PHP 根据小米路由器 SN 计算历史 root 密码

Mon, 15 Aug 2022 00:00:00 +0000

这是旧款小米路由器的历史算法记录，不能保证适用于全部机型和固件。计算出密码不等于设备已经启用 SSH/root 登录。

前言

由于小米官方获取root密码的步骤过于繁琐，故编写php脚本进行计算，代码如下。

计算代码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


#!/usr/bin/env php
<?php
//路由器固件解包后，从 /bin/mkxqimage 中提取的盐
$salt = array(
 'r1d' => 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88',
 'others' => 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'
);

isset($argv[1]) or die('Usage: ' . $argv[0] . " SN\n");
print_line(get_passwd($argv[1]));

function print_line($message) {
 echo $message . "\n";
}

//密码算法：
//原始 SN 拼接反转后的盐，做 md5 运算取前 8 个字符
function get_passwd($sn) {
 return substr(md5($sn . get_salt($sn)), 0, 8);
}

// SN 中不含 '/' 则为 r1d
function get_salt($sn) {
 global $salt;
 if (false === strpos($sn, '/')) {
 return $salt['r1d'];
 } else {
 return swap_salt($salt['others']);
 }
}

//非 R1D 盐要反转后才能使用
function swap_salt($salt) {
 return implode('-', array_reverse(explode('-', $salt)));
}

使用教程

1

php password.php "实际路由器SN"

password.php 为计算代码保存的文件名。

SN on 梓晨's Blog

PHP 根据小米路由器 SN 计算历史 root 密码

前言

计算代码

使用教程

延伸阅读