斐訊K2P配置文件破解筆記

手上有一個斐訊K2P路由器，刷機前我想把原機帶的固件備份出來。搜到恩山A大開啟telnet、固件備份的教程，里面提到了配置文件破解的方法，心血來潮試了一下，發現算出的密碼不能解密，一直報"bad decrypt"。在確認不是openssl版本的問題后，只能硬着頭皮去爬encryconfig的匯編代碼。

發現是CRC32計算這一步存在差異，encryconfig比IEEE 802.3標准少了最后一步按位取反。感興趣的朋友可以看看我另一篇關於CRC32算法的筆記。

最后貼一段我寫的計算密碼的程序：

import binascii
import unittest


def getcode(macstr):
    code = ''
    ss = macstr.split(':')
    for s in ss:
        a, b = s
        code += '%d' % ((ord(a) + ord(b)) % 9)
    return code


def crc32(s):
    crc = binascii.crc32(s.encode())
    return '%08X' % (~crc & 0xffffffff)


def getkey(macstr):
    s = 'PHICOMMK2' + macstr + getcode(macstr)
    return crc32(s)


class TestMethods(unittest.TestCase):
    def test_getcode(self):
        self.assertEqual(getcode('CC:81:DA:8B:3A:20'), '867588')
        self.assertEqual(getcode('CC:81:DA:A6:5C:02'), '867238')

    def test_getkey(self):
        self.assertEqual(getkey('CC:81:DA:11:22:33'), '376BBAA8')


if __name__ == '__main__':
    unittest.main()

提供2個我之前下載的配置文件給大家做測試（不要輕易導入以防變磚）：

• k2_breed_CC_81_DA_11_22_33.zip
• k2p_telnet_CC-81-DA-11-22-33.zip