Гоу IPTV, я сломал / Хабрахабр. Я не люблю делать то, что делает большинство. Возможно, именно поэтому в пионеры меня принимали одним из последних в классе, вместе с отъявленными двоечниками, несмотря на мою хорошую успеваемость. А чем же занято теперь большинство, что делают и для каких устройств? Да, естественно, это же «кастомы» для бесчисленной армии устройств на платформе android, далее в списке могут следовать прошивки для роутеров и модемов, а замыкать список можно прошивками для, доживающих свой век, ТВ- плееров.

Такая иерархия устройств с прошивками здесь условна, а вот будет ли являться безусловным фактом то, несет ли изложенный материал в себе какую- либо пользу хоть для кого- нибудь, можно ответить лишь прочитав его. Материал ни в коем разе не является руководством к действию либо бездействию, более того, использование его в противоправных целях может преследоваться по закону. В случае не достаточно хорошо обдуманных манипуляций есть риск испортить оборудование. Все началось около полудня. Остаток дня предстоял быть свободным, и было решено чем- нибудь заняться. Взгляд упал на IPTV приставку по фамилии Промсвязь, в девичестве ZTE, и с именем ZXV1.

B6. 00 V4. C на наклейке. Не скрою что интерес к этой коробке возникал и ранее, но что- то не срослось: слегка гуглил, малёк сканировал порты, немного трафик перехватывал – ничего толкового.

Еще в то время я видел упоминания на китайских сайтах об успешной разблокировке telnet’а, только вот для этого нужно было девайс разбирать. Такой вариант отпадал, ибо везде гарантийные наклейки и, сорвав их, пришлось бы возмещать стоимость железа провайдеру. Вот и на сей раз пристав к гуглу с запросами «zxv. Однако, приметив страницу iknow.

Подключить антенну, телевизионную приставку (STB), телевизор, согласно прилагаемой инструкции;. Вставить карту условного доступа в STB;. То есть это весьма востребованная функция STB-приставок.

Нет, что- то опять не- то — не подходит, все могут представить, что там за информация. Было принято решение серьезно и глобально у них там «забайдить». Некоторые могут подумать, что я знаю китайский язык, нет, я пользовался только ctrl+c/ctrl+v и translate. Убив пару часов, я натолкнулся на сервисную программу для работы с IPTV приставками, скачал, посмотрел — она хочет активации лицензией. Не- е, такой хоккей нам не нужен! Идем далее, и ищем более старую версию, находим, и как это ни странно, но безо всяких регистраций и прочих происков алчных людей, скачиваем, запускаем. Ба, да она на китайском!

Видеоинструкция по настройке STB приставки (ZXV-10 B600) для. Как подключить IPTV zala через wi fi (подробная инструкция) - Duration: 19:44. В данной статье показано как подключить приставку интерактивного телевидения Zala к модему и как произвести настройку приставки .

Если приставка предварительно настроена не была, то её. Настройка приставки zala zxv10 b700. Как подключить IPTV zala через wi fi (подробная инструкция). Как настроить приставку ZALA (ZXV-10 B600)? Представляем вашему вниманию подробную инструкцию по настройке. В случае подключения нескольких приставок Залы настройки в самом .

Понятно же всё. Всего- то две кнопки. Нам нужна вторая кнопка, и, забегая вперед, скажу, что далее, во втором пункте меню нужна вторая позиция.

Во вновь открывшемся окне вписываем IP адрес приставки и, предварительно удостоверившись что приставка и компьютер в одной подсети, нажимаем единственно доступную кнопку. Вуаля, мы в контакте, правда не в том самом. Посему возрадуемся, и думаем, что же нам это дает. Пора пробежаться по вкладкам и осмотреться. Действительно, мало что информативного было замечено среди вкладок с малопонятным набором символов.

Тут настала очередь меню. Жмем в меню вторую пару иероглифов, затем опять вторую пару. Очень даже хорошо, теперь, наконец- таки можно увидеть описания настроек на, понятном некоторым людям с детства, человеческом языке. Здесь же видим возможности прочитать настройки из устройства, записать их в устройство, загрузить из файла или сохранить в файл доступные для устройства настройки. Закончим с настройками, это не столь интересно как кнопка «Start INETD» на первой вкладке. Превосходно! Я подумал что сейчас наверняка подойдет пара idt: idt, ну или root c пустым паролем. Хм, ну на крайний случай ldt: ldt либо root: root плюс еще пару встречавшихся вариантов на китайских сайтах.

Эх, не все так просто. Неужели брутить? Пусть бы там было по три буквы в логине и пароле, а если там больше шести, и не только букв? Черт с ним, ведь иначе тупик, не сам же по клавишам стучать буду. Включил софт и решил посмотреть в сторону сервера обновлений, адрес которого был найден на вкладке настроек. Приставка обновляется с сервера провайдера, и как стало понятно, из настроек, делает это автоматически после включения и получения IP адреса при наличии на сервере новой прошивки. К слову, возможность автообновления можно отключить, равно как и указать любой адрес сервера обновлений тоже никто не запрещает. Так где прошивка?

Что же она собой представляет? Проследуем в каталог обновлений на сервере. Видим кучу jpg файлов и несколько cfg.

Заглянув в zte. STBVer. STBVer. 2. cfg картина становится четче. Ниже видна часть содержимого этих файлов относящаяся к модели ZXV1. B6. 00 V4. C. zte. STBVer. cfg. Вспоминаю что видел у китайцев некоторую информацию о составе прошивки, вновь заглядывая к ним, наталкиваюсь на упоминание о некоторой утилите Split. File. exe чистящей 1. ECC после каждых 5.

Поиски утилиты не дали абсолютно ничего. Натравливаем binwalk. DECIMAL HEX DESCRIPTION.

Продолжаю с Win. Hex’ом, который помогает все это дело раскидать на три файла в соответствии с нужными адресами, назвал их тривиально: kernel. Куда теперь? Правильно, в образ jffs. Попавшаяся мне под руку программа New Tux. Box Flash Tool для Windows платформы успешно справилась с подключением и просмотром содержимого двух образов файловых систем jffs. Так что же в passwd? FTP User: /var/tmp: /dev/null.

Nobody: /: /dev/null. Инструкцию По Эксплуатации Двигателя Perkins тут. RPC Service User: /var/tmp: /dev/null. Anonymous NFS User: /var/tmp: /dev/null. А может /etc/shadow? Опять тупик. Переключение видов деятельности с одного на другой иногда дает прекрасные результаты. Открываю браузер и, казалось бы, бесцельно провожу около часа в поисках любой полезной информации по предмету моего интереса.

Ссылка за ссылкой, переход за переходом. Ищу по версии линукса, модели процессора и его производителя. Становится поздно, хочется спать, просматриваемый контент несколько удаляется даже от модели процессора, и вот, стоп, а это как так? Запускаю pytty, пытаюсь подключится.

Конечно же не выйдет, там идет подбор паролей к логину root. Останавливаю перебор паролей, сохраняю сессию перебора чтобы продолжить утром. Снова запускаю putty, захожу: login: root. Что?! Я не поверил собственным глазам: encrypted: null, unencrypted: здесь. Я не люблю делать то, что делает большинство.