Soro-Kin 8 сен 2020 в 13:34

Сброс блокировки с устройств Teradici PCoIP Zero Client

5 мин

6.4K

Виртуализация*Реверс-инжиниринг*

Из песочницы

+19

Комментарии 5

15432 8 сен 2020 в 15:41

А можно было исследовать прошивку, дизассемблировать, найти алгоритм генерации проверочного кода для сброса, сделать кейген…

Soro-Kin 9 сен 2020 в 09:16

Конечно можно, можно еще поискать хеш пароля и заменить его своим, а еще можно заморочится и свою прошивку написать и заставить устройство подключатся по RDP. Недавно видел на канале Дмитрия Бачило видео про WYSE S10, у которого грузится DOS и выкачивает откуда-то кучу игр от Dendy (Nindendo NES).

НЛО прилетело и опубликовало эту надпись здесь

Soro-Kin 8 сен 2020 в 20:56

Не выкладываю потому, что не хочу чтоб прилетел привет от Teradici или VMWare. У каждого устройства есть серийный номер и мак-адрес, мы их конечно меняем, но в дампе наверняка есть информация которая позволит идентифицировать устройство и кому оно продано.

JerleShannara 8 сен 2020 в 18:59

Кстати, на фото с платой заблокированного клиента виден разъём SPI_Flash, то есть по идее флешку можно перепрошить в режиме ISP, не отпаивая с платы и не мучаясь с прищепками.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время