STB刷機工具怎么用 ZTE STB Tools分析及算號器8.1.1下載

聰聰搞機 · 發(fā)表于 2024-3-15 14:54

2.1.1 版本和 8.1.1 版本是同一個文件夾，zte_stb_tools_ty 是 2.1.1，zte_stb_tools 是 8.1.1。2.1.1 版本通用，8.1.1 版本只能廣東電信使用。2.1.1 和 8.1.1 注冊碼通用。

https://yuduanhun.lanzoui.com/b0cvs7wgh

3DES 在線解密，配置依次為 HEX，ECB，PKCS7，Triple，HEX/BASE16，key 填在 16 進制形式框里。

https://the-x.cn/cryptography/Tripledes.aspx

##機器碼，去除sq后，剩下的是Hex格式的Bytes，格式如下：

byte0：0x14 固定

byte1：0x78 16進制密文長度

byte2-3：0x0001 固定

byte4-19：16bytes Hex格式機器碼key，其中byte4-7，8-11應(yīng)該為偽隨機數(shù)值，但因為沒有設(shè)置seed，使得每次運行為固定值，第一次點擊按鈕的值為0x29000000和0x23480000。

密文加密方式為3DES，ECB模式，PKCS7填充，機器碼key為16bytes加0擴充至24bytes。

bytes20-end：密文。Hex格式，長度為0x78

#用機器碼key將密文解密后，記為decrypted_text：

byte0-47：軟件的版本字符串

byte48-63：16bytes的硬件特征碼

byte64-75：12bytes注冊表中獲取的特征碼，可能為全0

##注冊碼：

注冊碼格式，為Hex格式的二進制數(shù)據(jù)。加密仍然是3DES，ECB模式，PKCS7填充，注冊碼KEY為16bytes加0擴充至24bytes。得到密文。注冊碼KEY與機器碼的key不通用：

byte0：16進制密文長度

byte1-2：0x0001

byte3-10：注冊碼 KEY 前 8bytes

byte11-18：無意義，可以為任意隨機值

byte19-end：注冊碼 KEY 加密的密文

#注冊碼KEY：16bytes，Hex格式

byte0-7：8bytes 隨機值

byte8-15：decrypted_text byte68-75，也就是注冊表特征碼的后8bytes

#加密前：

byte0-23：decrypted_text byte48-75，也就是硬件特征碼加注冊表特征碼

byte24：2.0.0 版本是 0x0e，2.1.1 版本是 0x0c

byte25-27：16進制，年后兩位，月，日，有效期開始日期

byte28-30：16進制，年后兩位，月，日，有效期結(jié)束日期，在此日期范圍之外運行程序會讓重新注冊。

byte31：0x00

byte32：接下來的字符串長度

byte33：0x00

byte34-(end-5)：加密的二次密鑰，是此軟件與電信盒子交互時的密碼，可以在rom的某個.so里找到。此字符串被加密，加密密鑰與12bytes注冊表特征碼和注冊碼 KEY前 8bytes 有關(guān)。具體組合方式樓主未知。若此字符串錯誤可以正常注冊 stb 工具，但無法連接機頂盒，會提示“二次密鑰失效，請重新注冊”。

byte(end-4)-end：5bytes 字符串。與 stb 版本有關(guān)。

注冊后該軟件就可以用了，可以打開adb或者開ssh，拿到最高權(quán)限了。

##算號模板

#機器碼模板

sq12
1byte密文長度
0001
16byte密鑰
密文

#注冊碼模板，當(dāng)且僅當(dāng)注冊表特征碼為12字節(jié)0x00時可直接套用此模板。如果你的電腦解密得到的注冊表特征碼不是全為0，則可以將stb工具導(dǎo)入360沙箱后重新嘗試激活，此時得到的注冊表特征碼就能變?yōu)槿珵?，可以直接使用此模板。否則可以正常激活stb工具，但會因二次密鑰失效而無法連接機頂盒。

#2.1.1 8.1.1 版本

800001
D62C0000AE7200000000000000000000（密鑰）
{
硬件特征碼
注冊表特征碼（此處樣例為12字節(jié)0x00）
0C 17 01 01
7F 01 01 00 50 00 01 CD  FC C9 6F 94 49 32 99 8E
91 74 57 0B F2 F6 00 75  4B 49 68 4F 2F 72 82 62
A2 81 DD 96 17 03 C3 54  84 E5 DA BC 79 83 3F 71
70 32 E0 3D C1 33 0F B0  9B BF BE A7 E6 16 4D D7
C4 22 E4 1C E3 95 0B E5  A9 D6 F8 AD 31 BB 18 20
67 B1 5F 6B 17 38 2C 00  01 3E 7F
}（加密）

#2.0.0 版本

700001
BE180000846700000000000000000000（密鑰）
{
硬件特征碼
注冊表特征碼（此處樣例為12字節(jié)0x00）
0E 17 01 01
7F 01 01 00 40 00 D0 69  F5 8C 15 FC 4A A4 80 7D
88 89 76 42 2A D2 12 61  48 31 37 BE 9E 24 A5 B3
E9 B3 CB DC 80 96 F0 20  AB 07 F2 BD 01 D7 B0 F7
5C 69 4E 82 98 06 2A 55  91 4F 29 78 FF 98 36 26
16 91 61 D1 56 6B 2C 00  01 36 5F
}（加密）

##附上樣例，同一個機器的多個機器碼解密結(jié)果相同，同一個機器碼可以對應(yīng)多個注冊碼

#樣例1（版本 2.1.1）
機器碼（為便于理解已做切分）
sq12780001
49160000F16D00003F57106400000000（key）
149DABA898B61DE5F0D5F20265CEFC87FCD2A029E02A202005716DA3F0D00DE271511FD7DF0BBF68A5726DAE3C3AACE1E921D6F299937A5DFFFBEF5CF2B1F2BC24BE11479474C00782549C45DDC8DFD4A5726DAE3C3AACE1A5726DAE3C3AACE1A5726DAE3C3AACE1A5726DAE3C3AACE1EEC73A4E90C0E12A（密文）
分析：
解密結(jié)果：
00 01 02 03 04 05 06 07  08 09 0A 0B 0C 0D 0E 0F
--------------------------------------------------------------------
5A 54 45 20 53 54 42 20  54 6F 6F 6C 73 20 56 38 | ZTE STB Tools V8
2E 31 2E 31 5F 43 30 32  20 32 30 32 30 30 30 33 | .1.1_C02 2020003
31 37 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | 17..............
42 46 45 42 46 42 46 46  30 30 30 33 30 36 41 39 | BFEBFBFF000306A9
00 00 00 00 30 30 30 30  30 30 30 30 00 00 00 00 | ....00000000....
00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
得到硬件特征碼 HEX：42 46 45 42 46 42 46 46  30 30 30 33 30 36 41 39
得到注冊表特征碼 HEX：00 00 00 00 30 30 30 30  30 30 30 30

注冊碼 1（為便于理解已做切分）
800001
8B0FD13A1540A5C4（key 前 8bytes）
A6908487649AD284（無意義）
990DD5434EE7DDF4D3B87FD8BD127B72EF0878ADEC5E99C5B8B02985F94678C18944E91F3C021F5FF38E18BD3F854E0E52A9D6DB7B2F8EBE408EDD09843282211A9423093ACCA677A0524F017E8AAA232B1EFB9892F06E130F006C8B6F163058A41F00489D7DA3B67CEEEBE89E2B366A7ECDBA2BC4C02812E6FAE7BE661258C9（密文）
key：8B0FD13A1540A5C43030303030303030（3030303030303030 是注冊表特征碼的后8bytes）
解密結(jié)果：
00 01 02 03 04 05 06 07  08 09 0A 0B 0C 0D 0E 0F
--------------------------------------------------------------------
42 46 45 42 46 42 46 46  30 30 30 33 30 36 41 39 | BFEBFBFF000306A9
00 00 00 00 30 30 30 30  30 30 30 30 0C 17 03 0E | ....00000000....
17 07 03 00 50 00 19 5F  84 58 D2 46 95 B0 97 55 | ....P.._.X.F...U
E2 9E DA 33 99 DB 38 3E  1D D0 89 BE 61 B6 39 0B | ...3..8>....a.9.
EC CB 49 CF E3 F5 8D 76  63 CA 59 86 06 AF 9F 7B | ..I....vc.Y....{
14 40 23 A3 D1 78 26 32  83 8F 04 B0 93 08 2C 0E | .@#..x&2......,.
92 B3 43 6E 68 DB 0E 80  A8 37 C2 36 4E 5E BB 57 | ..Cnh....7.6N^.W
5A DF 5E F3 42 E0 2C 00  01 3E 7F                | Z.^.B.,..>
匹配之前的硬件特征碼 HEX：42 46 45 42 46 42 46 46  30 30 30 33 30 36 41 39
匹配之前的注冊表特征碼 HEX：00 00 00 00 30 30 30 30  30 30 30 30
stb 版本 HEX：0C
有效期開始日期 16 進制：17 03 0E
有效期結(jié)束日期 16 進制：17 07 03
分隔符：0x00
二級密鑰密文長度：0x50
分隔符：0x00
二級密鑰密文：
19 5F  84 58 D2 46 95 B0 97 55
E2 9E DA 33 99 DB 38 3E  1D D0 89 BE 61 B6 39 0B
EC CB 49 CF E3 F5 8D 76  63 CA 59 86 06 AF 9F 7B
14 40 23 A3 D1 78 26 32  83 8F 04 B0 93 08 2C 0E
92 B3 43 6E 68 DB 0E 80  A8 37 C2 36 4E 5E BB 57
5A DF 5E F3 42 E0
結(jié)尾：2C 00  01 3E 7F

注冊碼 2（為便于理解已做切分）
800001
A88FD88E5B497BE8
F1AFCB9E91497FEA
DE1CE7CAF9353EE115AB52095AF11304B46226343349E29C071188950D45E4C22664A003BB94BF163D30372DCE2009EBA74482D10284773E5CC4CEC6802940B6B159C6EF3A3EC004872B0123D5338A59B752A7E23EB32B600EE66D5FB8583F616A0954249A63FCAEB05A09140DDB855A6473816E1CEFD70A049B6B8302D07B97

#樣例2（版本 2.1.1）
機器碼（為便于理解已做切分）
sq12780001
29000000234800005460466200000000
996981964BA8B08BE8D6FF485A3ED8D333AAF591D4ABED8293FA0668AF958E3D74F80FF1ED8FC37DB4C897293D0A116499BA6CF8DAB03D984942616927680814B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164795819AE0B791A0B

注冊碼（為便于理解已做切分）
800001
D62C0000AE720000
3068E85E00000000
2F3942E219D9D1ACCE0979695847B0769B047262BF4A65508DF4ED5D68C85B1FC612010E78AD5644D53BFC6B0A133BA7A828724368B12316C34B7172977DBDE2065C318F4E0960155F7603E820FAD15D14288BBAFB75D48645F30F4D6E03EDFDDC9266D11689239F6BBB27E57B37381B0145FEBA9B08CD62FCF5B07466D25A60

#樣例3（版本 2.1.1）
機器碼
sq1278000152690000905F00005B89106400000000640BA15C83DE297F0273EF2410C26CFCB2F5E683578EAE8A13B90F269806C9354BE270BF44133AD5E25C0E0164B9AF53FF227A03BEF9A3863761478DE44B6FB3E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53FEAC7070034EEC9E
注冊碼 1
8000011F27681791AD43D83F7E77D00D6CE715D2EDC79C58D76C49EB9AC35182423C4EB4070CBBFFEED610CF61AD5D23B457DD5993B7F3A5698C28CB2B37176015FEEE23906A5E23BD86DDCE671DE14EA5D602C602EAA857601D3964003CBEC0958A09C95BA849389A5281BACF7EC9C04ED02C454A19E551BD815DD8D76EA6D4BAF0CBEBCDF910039337585B9173A27D13F9B4
注冊碼 2
800001A67D7AE528897F09A0E5FB8C32505741B45CEB71E8790338B1EB74B375A3639CCF011B3C912F48F539D74EC35E70C23586F87E1532FBFC4C0A75C3C212603D13B358EC338F036A8ED149C5B4B8C8C41D23DBC91FD513F9D449E8B774446A3F41B329796D87E632598DA4EB52C8B82F0EACA69CCCC4452E51D4320D9A1E2C87FA54EF09CE8FC9DA6B8AAC8593F458CE08
注冊碼 3
800001086C30DF563EC8187474A8229AA103A245B895E48690A18BD1E3533F070B01C0FD73096FE9AE9D6F5A6722B7B0D0EF9DF8756A2A5D0FD56BD8D7320ABBB6F2D561EE23EC3F6A34C58F3B8D7FDBFC6E7CEE155C95E7914E7E296AD112E8683F610A97A8A10D13DC0BC5C4145316D9DB9F95554D08B87FB42C7A56CFF8B4FC5CE2CF5B87CA92ED884F01ED637619E758FE

#樣例4（版本2.0.0）
機器碼
sq1478000129000000234800002D60AD5E0000000017EC97EC3BB3CB78A5C94EE7B9051D566BB9DB8D3660ECA3C83A1675DF925BA4D7D1A55DC5D03038DBD6E479F431737FF789B9EBE6CB1F91D73108614C20EBBE5239F52407F994B70E27D2147B936343196A87F3B347C2AC196A87F3B347C2AC196A87F3B347C2AC196A87F3B347C2AC71CE92134C656C0F
注冊碼
700001BE18000084670000F9E4ED5C00000000DB227E2820184732735164750895D0D7011469F4C05692E4229F4204FFFD66E69B0A20B65D2B7441CF1CF14EF22DC5E172148C43815FDCEF3407F2FCDE6A793947FB2DD128AB4955D895B270482799001DE79AB466570477BF6B4B68E29CA2B99F437997D69C2A2BA4FA2D761FE393AB
注意事項：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

中興STB算號器8.1.1下載：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

相關(guān)閱讀：
怎么查看APK信息免費APK信息查看工具分享
S905X3刷機教程分享附S905X3救磚、固件合集
遙控器如何改碼遙控碼替換流程
家庭寬帶開啟IPV6 附常見的運營商超級管理員賬號
短劇視頻電視怎么看電視上可以刷短劇視頻的軟件有哪些

liu881122 · 發(fā)表于 2024-3-21 22:50

鏈接里只有2.0.0，沒有2.1.1啊

sunwukong1 · 發(fā)表于 2024-3-15 14:56

工具找了很久，感謝大神分享

RkCms · 發(fā)表于 2024-3-15 15:09

工具找了很久，感謝大神分享

大湖泊 · 發(fā)表于 2024-3-15 15:34

移動機頂盒 · 發(fā)表于 2024-3-15 15:39

ZTE STB Tools分析及算號器

jindafeiye · 發(fā)表于 2024-3-15 15:54

謝謝分享

zhangling2587 · 發(fā)表于 2024-3-15 16:12

6666666666666

gfy81 · 發(fā)表于 2024-3-15 16:30

看看這個真的不錯

xym · 發(fā)表于 2024-3-15 17:01

感謝分享

藝術(shù)字 · 發(fā)表于 2024-3-15 18:28

› 你問我答 / 玩機教程 / 固件 › ZNDS刷機/救磚

STB刷機工具怎么用 ZTE STB Tools分析及算號器8.1.1下載 ...

STB刷機工具怎么用 ZTE STB Tools分析及算號器8.1.1下載