逆向工程ZyXel C1100Z调制解调器固件

第一次发布，请耐心等待。

好几天以来，我一直在试图绕过我的ISP运气不佳的ISP已将密码添加到其远程CLI的密码。

我有一个从ISP购买的Zyxel C1100Z DSL调制解调器，并且我一直在尝试破坏其最新固件，以绕过他们实现的新Shell密码功能。过去的固件没有此功能，仅允许您通过ssh / telnet登录，然后键入“ sh”以放入简单的Busybox Shell。

现在，使用最新固件，SSH似乎已严重损坏/混乱，就像通过telnet登录时大多数CLI命令一样（Cat，echo，netstat等不起作用）

由于这是一项新功能，我猜想密码是


硬编码为CLI二进制文件
从配置I中提取忽略了
从ISP远程推送

到目前为止，我已经使用binwalk提取了root-fs，并且在每个配置中都花了很多时间，使字符串无止境地运行，我什至尝试过使用QEMU来仿真MIPS。

其中一个二进制文件上的运行文件给我：
ELF 32-bit MSB executable, MIPS, MIPS32 version 1 (SYSV), dynamically linked, interpreter /lib/ld-uClibc.so.0, corrupted section header size

我安装了旧固件，希望了解如何系统正常工作，并认为其中的某些信息可能被证明是有用的：

system type             : 963168MBV_17A
processor               : 0
cpu model               : Broadcom4350 V8.0
BogoMIPS                : 398.33
wait instruction        : yes
microsecond timers      : yes
tlb_entries             : 32
extra interrupt vector  : no
hardware watchpoint     : no
ASEs implemented        :
shadow register sets    : 1
core                    : 0
VCED exceptions         : not available
VCEI exceptions         : not available
unaligned exceptions            : 60561

我已经开始使用https://retdec.com/decompilation/来反编译二进制文件，但是已经' t让我走得很远。

我将提取的固件根托管在git rep中o https://github.com/bwbryant1/CTL_C110Z

我不是要别人为我做所有工作，主要是一些指导，因为这是我的第一个尝试-工程。是的，我看过以前的教程，但是这些固件都不适合我的固件，而且碰到了墙。

如何为外壳添加密码？我知道您可以使用inittab，但这似乎不是他们在做什么。我不知道从何处调用shell密码提示符，但我确实知道它的文本存储在/lib/private/libcms_cli.so中。但是我不确定这是什么。

谢谢您

进行编辑以澄清问题：我具有ssh和telnet访问权限，但它们不授予您root-fs的访问权限。它使您陷入功能有限的chroot环境中。但是，通过键入“ sh”，系统会提示您“请输入shell密码：”，它不需要输入用户名，只需输入密码