小爱音箱降级api，小爱音箱固件升级/降级

johnnyit

oemsys 发表于 2019-8-8 06:37
需要补全Cookie&设备ID&requestId三个参数   这三个参数怎么来，不会呀~！~！~！ ...

参考链接https://github.com/vv314/xiaoai-tts
参考链接http://www.miui.com/thread-14071212-1-1.html

ygao

johnnyit 发表于 2019-5-6 09:00
最近一直有个想法封装一个小爱音箱的固件包，带ssh功能的包。
现在测试下来发现小爱在升级过程中有固件验证 ...

完整过程放出来,固件验证不难搞

johnnyit

ygao 发表于 2019-10-14 08:03
完整过程放出来,固件验证不难搞

curl 代码已经贴出来了，还有啥不完整的？

johnnyit

johnnyit 发表于 2019-10-14 10:12
curl 代码已经贴出来了，还有啥不完整的？

补充内容：curl 请求

需要补全Cookie （登录后的Cookie）
deviceIdList（通过抓包数据提取，也就是我说的设备id，格式为xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx）
requestId（可以随机）

以上三个参数 (可以通过抓包获取小爱音箱app登录后数据）
url=https%3A//bigota.miwifi.com/xiaoqiang/rom/s12a/mico_all_f86a5_1.44.4.bin为需要升级/降级的固件地址。

ygao

johnnyit 发表于 2019-10-14 10:35
补充内容：curl 请求

需要补全Cookie （登录后的Cookie）

如何出现固件验证提示的？这是破解常识吧

ygao

johnnyit 发表于 2019-10-14 10:35
补充内容：curl 请求

需要补全Cookie （登录后的Cookie）

新的固件升级后有网友已无法再ssh登录了,

johnnyit

ygao 发表于 2019-10-15 07:40
新的固件升级后有网友已无法再ssh登录了,

固件封装比较容易，难的是固件有证书签名，自定义固件没有原始证书，无法进行签名，所以无法成功安装。

新的固件包增加了账号密码验证，可以通过提取固件包内/etc/password文件尝试破解

johnnyit

ygao 发表于 2019-10-15 07:40
新的固件升级后有网友已无法再ssh登录了,

小伙子优秀

AnyLine

有没有2019.9.25以后的bin？

johnnyit

AnyLine 发表于 2019-10-21 09:18
有没有2019.9.25以后的bin？

没推送到我，你的推送到了吗。
推送到的就可以提取。