最小破解神器，zsun wifi读卡器完美图文教程

wbkboy

前言，此文根据英文作者原帖内容翻译加楼主实际操作总结而来，楼主也自行刷了2个zsun，按照步骤走，是没有问题的，但是原文作者说出现过刷砖的案例，请风险自负
原文链接：wiki.hackerspace.pl/projects:zsun-wifi-card-reader
一、准备工作
       1.zsun插上一张TF卡，扫码说明书安装APP,使用手机APP将模式调整为wifi读卡器模式（这部分自行看说明书操作）
       2.下 载zsun.rar文件解压到D盘      

游客，如果您要查看本帖隐藏内容请回复

二、备份ZSUN原始固件（以win10为例操作，其他系 统自行查找CMD命令教程）
        1.连上zsun的wifi，浏览器访问  http://10.168.168.1:10000/，点击浏览文件，新建2个文件夹，一个叫123，一个叫.update（.必须输入，前后不能有空格），如果网页打不开就换ip或者端口试试        2.进入刚才解压的文件夹d:/zsun,按住shift建，右键点击socat文件夹，选择“在此处打开命令窗口”        
        3.输入 socat - TCP4:10.168.168.1:11880 回车键执行，依次输入用户名：root，密码：zsun1188，最后进入如下图片的样式就算成功
         
        4.复制此段命令执行并耐心等待备份完毕（不要问为什 么）：

1. dd if=/dev/mtd1 of=/etc/disk/123/mtd0.bin&&dd if=/dev/mtd1 of=/etc/disk/123/mtd1.bin&&dd if=/dev/mtd2 of=/etc/disk/123/mtd2.bin&&dd if=/dev/mtd3 of=/etc/disk/123/mtd3.bin&&dd if=/dev/mtd1 of=/etc/disk/123/mtd4.bin&&dd if=/dev/mtd1 of=/etc/disk/123/mtd5.bin

复制代码

        5.如果上面执行中出错中断，那么麻烦点一个个执行下面的命令（其中mtd2的时间会比较长）

1. dd if=/dev/mtd1 of=/etc/disk/123/mtd0.bin
   
2. dd if=/dev/mtd1 of=/etc/disk/123/mtd1.bin
   
3. dd if=/dev/mtd2 of=/etc/disk/123/mtd2.bin
   
4. dd if=/dev/mtd3 of=/etc/disk/123/mtd3.bin
   
5. dd if=/dev/mtd1 of=/etc/disk/123/mtd4.bin
   
6. dd if=/dev/mtd1 of=/etc/disk/123/mtd5.bin

复制代码

三、刷机
        1.访问共享 \\10.168.168.1 （可以通过win键加R执行，也可以通过我 的电脑路径执行） 如果叫输入密码，用户名密码都是admin
        2.这时你会发现只有123这个文件夹，进入后会看见mtd0-mtd5共6个文件，复制123文件夹到电脑保存好（这就是zsun的原始固件）
        3. .update在linux下是个隐藏文件，所以我们要打开windows的查看隐藏文件的选项才能看到，win10直接按照下图设置即可看到（其他系 统自行百度）
         
        4.因为windows是不允许.update这种命名格式的，所以我们会看到一个类似于UPDAT～WY乱码文件名，复制d:/zsun文件夹的SD100-openwrt.tar.gz到这个目录下
        5.浏览器执行http://10.168.168.1:8080/goform/upFirmWare，等待刷机完毕，此时LED灯会快闪很久然后熄灭再闪，直到最后LED灯常亮，这时如果有一个名叫openwrt的wifi出现就表示刷机成功（此步骤据英文作者说有几率失败能失败可能砖，请风险自负，另外此时如果断电必砖）

四、破解相关设置
        1.此时取出ZSUN上的TF卡。
        2.连上openwrt，访问192.168.1.1（如果你自己原来的路由IP有冲突 请断开原来的网络），第一次进入openwrt没有密码，直接点Login登陆即可         
         点击Go to password configuration设置密码
        
          设置好密码
         
        点击页面最下方的 保存密码
        3.修改好以后，点击network下面的wifi，再点击SSID旁边的edit
        
         将ESSID改为你自己想要的，我改的是WIIU,
         
        点击Wireless Security设置WIFI密码
               
       最后点击Save &Apply等待设置完成
4.成功后重新连接改名后的新的wifi，进入d:/zsun的winscp文件夹执行winscp.exe，按下图设置
           
         
         保存后登陆，密码为第1步中设置的密码。
         
        5.进入www文件夹，上传d:/zsun中的wiiuweb文件夹到这里
         

        6.进入/etc/config文件夹，双击uhttpd，在下面加入下面的代码保存退出

1.          config uhttpd 'wiiuweb'
   
2.          list listen_http 0.0.0.0:8080
   
3.          option home /www/wiiuweb/

复制代码

         
        7.打开winscp上面的终端命令，下图的选中部分
         
         输入命令并执行     

1. /etc/init.d/uhttpd restart

复制代码

         
        用浏览器访问http://192.168.1.1:8080出现如下界面表示成功
        
        8.把d:/zsun/SD卡 目录下的wiiu文件夹复制到wiiu的机器的SD卡根目录
        9.wiiu机器连上此wifi，浏览器访问http://192.168.1.1:8080即可破解
从此后把此物插在wiiu的屁股后面的USB上，由wiiu开机供电破解，真正做到破解机器合一了。而且没有外网，自然就屏蔽升级了

solangzq

谢谢，我之前找了个英文的看的我累，没想到你翻译过来，谢谢

wbkboy

saiki2015 发表于 2016-6-19 16:07
lz说想做生意，我才想起来的。真的不是凭空捏造。

那是别人说的，你看清楚发帖的人

gmt2005

关键这卡还能恢复到原来的样子吗,现在已经用不上了.

servmm

请楼主发如何恢复ZSUN原始固件方法教程
请楼主发如何恢复ZSUN原始固件方法教程

kruy

saiki2015 发表于 2016-6-19 16:41
怎么又能扯到妨碍我做生意。。。我倒是佩服你的逻辑思考。你们两个一唱一和的才让我觉得奇怪

呵呵~你才让我觉得奇怪！加油~好吗?

saiki2015

kruy 发表于 2016-6-19 16:26
厉害~这样也能当证据，其实楼主发帖是妨碍到你做生意了吧，可以这样胡乱指控不简单！很佩服你的思考逻辑
...

怎么又能扯到妨碍我做生意。。。我倒是佩服你的逻辑思考。你们两个一唱一和的才让我觉得奇怪

kruy

saiki2015 发表于 2016-6-19 16:07
lz说想做生意，我才想起来的。真的不是凭空捏造。

厉害~这样也能当证据，其实楼主发帖是妨碍到你做生意了吧，可以这样胡乱指控不简单！很佩服你的思考逻辑

saiki2015

kruy 发表于 2016-6-19 16:01
你不该怀疑热心发教程的网友，就是这样，现今越来越少人想发教程了

lz说想做生意，我才想起来的。真的不是凭空捏造。

wbkboy

saiki2015 发表于 2016-6-19 15:55
我看闲鱼有人这样卖了，不会是楼主吧？

是我就不会放教程出来了，这样不是自断生路啊

kruy

saiki2015 发表于 2016-6-19 15:55
我看闲鱼有人这样卖了，不会是楼主吧？

你不该怀疑热心发教程的网友，就是这样，现今越来越少人想发教程了

Jasting

支持顶以下

orachi

kavid 发表于 2016-6-19 14:14
支持顶以下

K大不考虑做个生意？

kruy

感谢发教程～
补充一下RESET的操作方式
若ZSUN装置已是通电状态，需先断电，再通电。
刚通电时LED会恒亮，之后灭灯，接下来LED灯会开始闪烁，这时开始TF卡做插入/拔出动作，
你会看到闪烁的LED会比以往加快很多，就表示有触发failsafe，开始跑factory reset的script，
这时已完成reset动作了~

wbkboy

kruy 发表于 2016-6-19 15:30
感谢发教程～
补充一下RESET的操作方式
若ZSUN装置已是通电状态，需先断电，再通电。

failsafe是只要有插拔TF卡的动作，无条件触发？而不去管什么外网？

wbkboy

kruy 发表于 2016-6-19 15:30
感谢发教程～
补充一下RESET的操作方式
若ZSUN装置已是通电状态，需先断电，再通电。

我已经尽量最少操作OPENWRT了，连中文界面都不去更新，对于小白来说，这是规避风险的最好办法

wbkboy

这教程其实唯一的砖点就在执行http://10.168.168.1:8080/goform/upFirmWare这个地方，因为有时候这个命令会不执行（TF卡兼容的原因），可以吧zsun插到电脑上检查UPDAT～WY文件夹是否还在，另外别去执行英文教程中的http://10.168.168.1:8080/goform/Setcardworkmode?workmode=0，而最好用手机APP能调整模式 成功率也会增加

kruy

wbkboy 发表于 2016-6-19 15:33
failsafe是只要有插拔TF卡的动作，无条件触发？而不去管什么外网？

不是~要在我上面说的那个时间点即开始闪烁时有做TF卡拔出/插入动作才会触发，并非无条件触发

wbkboy

kruy 发表于 2016-6-19 15:45
不是~要在我上面说的那个时间点即开始闪烁时有做TF卡拔出/插入动作才会触发

哦 等下 我试试

wbkboy

kruy 发表于 2016-6-19 15:45
不是~要在我上面说的那个时间点即开始闪烁时有做TF卡拔出/插入动作才会触发，并非无条件触发

已reset成功，方法是对的，英文原版没说这个，感谢

saiki2015

我看闲鱼有人这样卖了，不会是楼主吧？