我有一个海信LTDN50K220GWUS（海信50H5GB）智能电视，该电视正在运行似乎是“ Opera TV OS”的定制版本的计算机。使用uboot，我尝试将USB键盘连接到端口上并敲击转义键和其他按钮
，但这并没有让我到处找。 ROM固件映像：
binwalk输出
#1 楼
我的成就。我添加了启动telnetd和ftpd。
我找到了cifs.ko。内核模块现在已添加到引导时安装网络文件夹。它的工作速度比dlna快，此外，我还能够解决一些使用俄语键盘布局显示的文件名的问题，这些文件名过去经常显示为问号...。
请参阅我的研究链接
http://openlgtv.org.ru/forum/viewtopic.php?f=17&t=170280
#2 楼
使用binwalk提取rootfs，然后在/ etc /中搜索文件
passwd，您将发现每个可用的用户。寻找root用户，它应该类似于：root:x3FrTg6uYT7.:0:0:root:/:/bin/sh
恢复
x3FrTg6uYT7字符串并将其提供给John Ripper软件。这将尝试暴力破解密码。完成后，您需要在电视上找到调试端口。我建议您看一下此链接。
最后连接RS232 com电缆，打开电视电源，然后等待要求输入root密码的shell :)
玩得开心。
有用的链接： .htm
http://www.cyberciti.biz/faq/understanding-etcpasswd-文件格式/
http://www.cyberciti.biz/faq/了解-etcshadow文件/
评论
不幸的是，那里没有root的密码，也没有/ etc / shadow，我正在尝试从制造商那里获取资源。如果没有，我将不得不查看是否有一种方法可以从电视转储。
– Bob R
2015年10月29日15:32
是否有根帐户？您可以复制/粘贴行吗？
–维文
15年10月29日在15:33
根目录：x：0：0：根目录：/基本：/ bin / sh
– Bob R
2015年10月29日在15:35
您可能知道x表示密码在/ etc / shadow中。但是正如您所说的，没有影子文件，这是很奇怪的……但是，如果我记得很好的话，影子文件不必放在/ etc / shadow中，我建议您做类似grep -R“ root：”路径/到/您的/ rootfs查找影子文件。
–VivienG
15年10月29日在15:43
评论
链接到binwalk输出无效。提供指向完整固件映像的链接也将有所帮助。为我工作！