原来TPLINK官方固件是用openwrt编译的！！！！

iio***

今天无意中发现可以用7z打开TPLINK的官方固件！实测7500v6、7500v5和6500v5的官方升级固件均可解压！8600v1不可以。别的没多试。

用hex编辑器裁剪了7500v6的固件，便宜位置为：110480h至末尾。裁剪出之后复制到linux，用命令unsquashfs即可解压得到文件。


最大的发现是这固件居然是12.09的！


欢迎大家去tp官网下载固件测试！期待高手破解！！！

mz***

以前不是的openwrt的，现在智能的可能是不过肯定没有以前的平台稳定了。

iio***

mzzlp 发表于 2016-10-17 23:29
以前不是的openwrt的，现在智能的可能是不过肯定没有以前的平台稳定了。

关键问题是现在新机子都不开源了，通过这个或许可以让openwrt支持新设备啊

iio***

昨晚试了完内容再打包，可以直刷。可以通过RSA验证

3ax***

这么牛，感谢楼主分享

Le***

看来TP的东西很快可以各种加功能了

iio***

自己顶一下吧。求大神们来破解

zha***

可是修改过的文件再打包就不行了吧?以前好象H大探讨过？里面有加密的密钥？

voodo***

TP-Link採用QCA蕊片
QCA現行均採用QSDK開發
QSDK採用OpenWRT BB 12.09為基礎
並加入自家wifi驅動閉源碼
懂了沒阿你

fsyx***

110480h这个偏移地址是怎么来的？？？

iio***

fsyx_hua 发表于 2017-3-5 16:10
110480h这个偏移地址是怎么来的？？？

搜索HSQS。

zha***

我记得这个带密钥的。论坛里有说过的，无法修改官方固件。

iio***

zhaocz 发表于 2017-3-6 09:59
我记得这个带密钥的。论坛里有说过的，无法修改官方固件。

https://www.right.com.cn/forum/thread-199197-1-1.html
新版不知道，老版的没问题。看看我的另一篇帖子。

jc天***

12.09，2333，史前op

龙女***

芯片方提供的SDK是什么的TP就用什么。