Archives for October 2020

By @sskaje
Link: https://sskaje.me/2020/10/tl-r470gp-ac-v4-0-ssh/

不用折腾，真的不用折腾。上截图

端口隐藏了，我不确定 TP-Link 官方是否介意这个，所以只是给了个图上来。

我是把 1.1 的固件（1.1.0 Build 200831 Rel.44384n）翻了个遍，之前看到了改备份/配置文件的，再加上自己“经验”的开盒插 TTL，都没必要，固件里直接给了个功能。

系统工具 -》诊断工具 -》故障诊断 -》开启诊断模式。

重启，找到合适的端口，不是 22，能看固件就看固件吧，代码里写死了。

用户名 root ，密码参考下边的代码，来自 /etc/init.d/dropbear 的最前边几行

getNewPasswd()
{
	. /lib/functions.sh
	local macAddr=""
	macAddr=$(ubus call tddpServer getInfo '{"infoMask":1,"sep":"-"}' | sed 's/-//g' | jsonfilter -e '@.mac')
	echo "macAddr from tddp config is $macAddr" > /dev/console

	local key=$(echo -n "$macAddr" | md5sum)
	key=$(echo ${key:0:16})
	#echo "key is $key" > /dev/console

	echo ${key}
}

getNewPasswd()

{

. /lib/functions.sh

local macAddr=""

macAddr=$(ubus call tddpServer getInfo '{"infoMask":1,"sep":"-"}' | sed 's/-//g' | jsonfilter -e '@.mac')

echo "macAddr from tddp config is $macAddr" > /dev/console

local key=$(echo -n "$macAddr" | md5sum)

key=$(echo ${key:0:16})

#echo "key is $key" > /dev/console

echo ${key}

}

macAddr 是设备标签上写的 MAC 地址，全大写，没有横线或者冒号。

# macAddr=112233445566
# key=$(echo -n "$macAddr" | md5sum)
# key=$(echo ${key:0:16})
# echo $key
eb341820cd3a3485

# macAddr=112233445566

# key=$(echo -n "$macAddr" | md5sum)

# key=$(echo ${key:0:16})

# echo $key

eb341820cd3a3485

对于 MAC 地址是 112233445566 的设备，root 密码就是 eb341820cd3a3485 。

给个链接 https://rst.im/hash/112233445566，参考 md5(half) 这行

另外，一些其他信息。

Telnet，telnet是开不了的，因为固件的 /etc/passwd 里放了一个默认密码，而 telnet 的启动脚本检测了，只有各种都是空的情况才能自动开启 telnet。假设条件成立，telnet 的密码也是空，参考 /etc/init.d/telnet 的 start()

串口，依旧没搞定。

opkg，自带配置无效，有空再去看哪个源可以用。

root@TP-LINK:~# cat /etc/opkg.conf 
src/gz attitude_adjustment http://downloads.openwrt.org/attitude_adjustment/12.09-rc1/mtk/generic/packages
dest root /
dest ram /tmp
lists_dir ext /var/opkg-lists
option overlay_root /overlay

root@TP-LINK:~# cat /etc/opkg.conf

src/gz attitude_adjustment http://downloads.openwrt.org/attitude_adjustment/12.09-rc1/mtk/generic/packages

dest root /

dest ram /tmp

lists_dir ext /var/opkg-lists

option overlay_root /overlay

wireguard，等 opkg 搞了再看

You are not authorised to read all content in this post. Please login…

TL-R470GP-AC v4.0 开启SSH by @sskaje: https://sskaje.me/2020/10/tl-r470gp-ac-v4-0-ssh/

Month: October 2020

TL-R470GP-AC v4.0 开启SSH

Incoming search terms:

TL-R470GP-AC v4.0 主板图