获得中兴F7010c光猫超级密码。
参考链接:
https://www.bilibili.com/read/cv18216927/
原理是修改包数据。
过程:安装模拟器(因为现在的手机不方便root),模拟器安装小翼管家,登录小翼管家APP,先将指示灯关闭。设置代理后,打开指示灯按钮,然后利用burp或fiddler抓包,修改包的数据获得密码。!
ps:模拟器我用的是雷电模拟器,夜神模拟器打开小翼管家有问题。
如果抓不到包,请参考:
安卓7.0以上添加Fiddler/Charles证书到系统根证书,实现抓包
修改包内容如下:
{
"Params": [ ],
"MethodName": "GetTAPasswd",
"RPCMethod": "CallMethod",
"ObjectPath": "/com/ctc/igd1/Telecom/System",
"InterfaceName": "com.ctc.igd1.SysCmd",
"ServiceName": "com.ctc.igd1"
}