XZ000 G3 v1 DUMP

TP-Link XZ000-G3（EU1）1.0版-Flash芯片轉儲

大約一年前，我從Senetic訂購了兩個TP-Link XZ000-G3 GPON終端。我收到的第一個是硬件1.0，第二版是2.0。那年晚些時候，我打開了該設備，注意到了無人機的UART標題，他們也標記了Pins Order。因此，我決定將板上的2.54毫米引腳焊接，當我將紅色USB到TTL（FT232R）連接到引腳上時，注意到我的計算機和GPON終端之間沒有數據流。我用萬用表測量了每個銷釘，並確認TX或RX引腳上幾乎沒有任何電壓。

快進今天，我最近訂購了Aliexpress的CH341A/CH341B 24 24 24 24系列EEPROM FLASH USB程序員模塊，幸運的是，板上的芯片是一個XM25QH128A，其中有8個針，也有Aliexpress的測試剪輯，也有8桿。因此，我從GitHub下載了Asprogrammer，並讀取了閃存，並將其上傳到此存儲庫。

硬件規格

• CPU：ECONET EN7521SCU 2107-BAFAL BCMS9KRH 05XC6016 1B80002
• Flash：XMC QH12BAH16 PPF28700 05 2114A
• BOSA芯片：Econet EN7571N 2130BWAL ECMDJ6Y1

軟件詳細信息

• 固件版本：3.1.4構建220126 Rel.36878N

轉儲文件校驗和

TP-Link-XZ000-G3_EU1_v1.0_flash_dump.bin

• MD5校驗和：54D7DD66B882FD96C483FEF908E2AF7C
• SHA1校驗和：7B15217DE7583C184F6521FCCE237395BC63DBDF

Asprogrammer IC讀取結果

 Current programmer: CH341
Reading memory...
Done
Execution time: 0:03:22
CRC32 = 0x4629C331

雙向結果

 DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
65536         0x10000         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 204352 bytes
655616        0xA0100         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
2031616       0x1F0000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13
8388864       0x800100        LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
9764864       0x950000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13

Web默認憑據（192.168.1.1）

管理員用戶：

• 用戶名：管理員
• 密碼： admin

常規用戶：

• 用戶名：用戶
• 密碼： user

殼根憑據（/etc/passWD）

• 用戶名：管理員
• 密碼： 1234

注意：這也是V2的默認憑據。

 $1$$iC.dUsGpxNNJGeOm1dFio/:1234

Session..........: hashcat
Status...........: Cracked
Hash.Mode........: 500 (md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5))
Hash.Target......: $1$$iC.dUsGpxNNJGeOm1dFio/
Kernel.Feature...: Pure Kernel
Guess.Mask.......: ?1?2?2?2 [4]
Guess.Charset....: -1 ?l?d?u, -2 ?l?d, -3 ?l?d*!$@_, -4 Undefined
Guess.Queue......: 4/15 (26.67%)
Recovered........: 1/1 (100.00%) Digests (total), 1/1 (100.00%) Digests (new)
Progress.........: 576/2892672 (0.02%)
Rejected.........: 0/576 (0.00%)
Restore.Point....: 0/46656 (0.00%)
Restore.Sub.#2...: Salt:0 Amplifier:2-3 Iteration:0-1000
Candidate.Engine.: Device Generator
Candidates.#2....: 1ari -> 1nov
Hardware.Mon.SMC.: Fan0: 44%
Hardware.Mon.#2..: Temp: 55c