[已解决]小爱同学音箱art1.58.5 黑板ttl需要密码，求助~

nulixuexi · 发表于 2020-9-9 17:09:29

本帖最后由 nulixuexi 于 2020-10-14 10:29 编辑

对最新版小爱同学音箱art拆机，用ttl连接，上电，发现需要用户名密码，扒了两天的帖子，尝试过大神们的各种方法，还是不成功，有大神指教一下吗~~跪谢！

ps：加电狂按f+enter进入不了safe模式，是最新版的取消了这个模式？？

rainmote · 发表于 2020-9-21 09:07:41

启动用串口工具不断发送stopgs字符串试试

nulixuexi · 发表于 2020-9-22 15:17:06

rainmote 发表于 2020-9-21 09:07
启动用串口工具不断发送stopgs字符串试试

您好，感谢打破我的零回复
我按照您说的方法尝试了，依然不可以绕过
------------------------------------------
Ps：后来我把flash芯片从板子上取下来，读取了固件

nulixuexi · 发表于 2020-10-10 10:09:42

更新：读取固件之后，逆向计算密码的文件，发现通配符更新了，已经找到新的通配符，root登陆成功！

1262903432 · 发表于 2020-10-10 16:12:25

nulixuexi 发表于 2020-10-10 10:09
更新：读取固件之后，逆向计算密码的文件，发现通配符更新了，已经找到新的通配符，root登陆成功！ ...

通配符计算密码的方式能教我一下吗，谢谢啦。

扬扬的风 · 发表于 2020-10-10 18:31:04

nulixuexi 发表于 2020-10-10 10:09
更新：读取固件之后，逆向计算密码的文件，发现通配符更新了，已经找到新的通配符，root登陆成功！ ...

你好，能不能把新的通配符分享出来呢？

nulixuexi · 发表于 2020-10-12 09:48:18

扬扬的风发表于 2020-10-10 18:31
你好，能不能把新的通配符分享出来呢？

B0168A6D-119A-F21A-DA58-980732F80A19
如果破解成功，分享一下你的型号呀

nulixuexi · 发表于 2020-10-12 09:49:49

1262903432 发表于 2020-10-10 16:12
通配符计算密码的方式能教我一下吗，谢谢啦。

1、先找到小爱音响SN码。
2、root登录密码=md5(SN+通配字符串)取值的前14位
3、使用MD5在线加密工具进行加密计算
4、将2中的最终待加密代码经md5加密后得到如下32位小写加密信息，取前14位即为root登陆密码

扬扬的风 · 发表于 2020-10-13 17:23:18

nulixuexi 发表于 2020-10-12 09:48
B0168A6D-119A-F21A-DA58-980732F80A19
如果破解成功，分享一下你的型号呀

我的是小米ai音响绿板，用这个试试成功的话，告诉你。

1262903432 · 发表于 2020-10-13 21:11:41

nulixuexi 发表于 2020-10-12 09:49
1、先找到小爱音响SN码。
2、root登录密码=md5(SN+通配字符串)取值的前14位
3、使用MD5在线加密工具进行 ...

登陆成功了！！！S12A 绿板小爱的语音识别日志目录好像变了，最新的哪里能找到？

		自动登录	找回密码
密码			立即注册

[智能音箱] [已解决]小爱同学音箱art1.58.5 黑板ttl需要密码，求助~