开发板的root密码丢失，怎么办

重新刷一下呗...

关键就是不想重新刷机

不好搞。 如果有方法，市面上的 DVR都被破解。

如果系统用的是bash，或许有方法，不过前提是web里要用到cgi

有个shellshock漏洞可以用。据说一些国产DVR就是这么死的，被黑客自动扫描到，然后全部被控制了。

[quote][url=forum.php?mod=redirect&goto=findpost&pid=10991&ptid=4976]9crk 发表于 2015-1-7 11:08[/url]
如果系统用的是bash，或许有方法，不过前提是web里要用到cgi

有个shellshock漏洞可以用。据说一些国产DV ...[/quote]

那岂不是可以产生 以前电视上看到的。把视频画面给它切掉，然后干坏事:lol

自己的板子那还不好搞吗？
看下我以前分析的XM的3531板子章
[url]http://www.youback.net/arm/%E6%9F%90%E5%85%AC%E5%8F%B83531%E6%9D%BF%E5%AD%90%E8%B0%83%E8%AF%95%E7%AC%94%E8%AE%B0.html[/url]

[quote][url=forum.php?mod=redirect&goto=findpost&pid=11002&ptid=4976]goodman 发表于 2015-1-7 13:53[/url]
自己的板子那还不好搞吗？
看下我以前分析的XM的3531板子章
http://www.youback.net/arm/%E6%9F%90%E5%85 ...[/quote]

这篇文章不错，根据你的方法，我弄了jffs的文件系统破解方法，顶一个

[quote][url=forum.php?mod=redirect&goto=findpost&pid=11002&ptid=4976]goodman 发表于 2015-1-7 13:53[/url]
自己的板子那还不好搞吗？
看下我以前分析的XM的3531板子章
http://www.youback.net/arm/%E6%9F%90%E5%85 ...[/quote]

居然还可以上传出来，一直没这么用过。太强了！

多谢各位的关注

完美方案，解决了一切telnet密码的问题

帖子中有对cramfs文件破解的方法，现在就借楼主的宝地附上解决jffs2文件破解方法：
   a.同上获取文件系统，通过uboot查看文件系统相关参数，并通过tftp上传至本地pc.不过文件系统后缀为jffs2.
    b.在本地linux PC上挂载获取的文件系统并修改里面的密码文件/etc/passwd.
      建立mtd模块，然后拷贝从开发板上弄下来的jffs2文件，将文件系统挂载到/mnt/mtd目录中。(这个是在本地linux机器上进行，我的文件系统为5M)
         modprobe mtdblock
         modprobe mtdram total_size=5120 erase_size=64
         dd if=romfs.jffs2 of=/dev/mtdblock0
         mount -t jffs2 /dev/mtdblock0 /mnt/mtd
         修改passwd里面的密码为空。
         导出文件系统。
         dd if=/dev/mtdblock0 of=change.jffs2 bs=5M count=1
      再将change.jffs2的文件系统烧入开发板，telnet进去后无密码成功。

赞下。这个帖子估计很多厂商要咬牙切齿了。

[quote][url=forum.php?mod=redirect&goto=findpost&pid=11065&ptid=4976]david 发表于 2015-1-8 19:33[/url]
赞下。这个帖子估计很多厂商要咬牙切齿了。[/quote]

多谢版主指教哈

[quote][url=forum.php?mod=redirect&goto=findpost&pid=11002&ptid=4976]goodman 发表于 2015-1-7 13:53[/url]
自己的板子那还不好搞吗？
看下我以前分析的XM的3531板子章
http://www.youback.net/arm/%E6%9F%90%E5%85 ...[/quote]

访问不了了:(，难道被禁了

MARK。。。。字数补丁