找回密码
 立即注册
查看: 1602|回复: 6

[教程] 关闭后门7002端口后的恢复方法

[复制链接]

10

主题

127

回帖

657

积分

中级渣柚V2

积分
657

热心会员

pc_008 发表于 2019-12-3 01:34:55 | 显示全部楼层 |阅读模式 IP:–湖南–株洲 电信
论坛里又大佬分享了一键移除猫盘 x3p 任意指令执行后门 ,但是移除后无法打开程序,甚至影响一键刷机。
$ @+ o' n' J9 W" u& J4 ^先把免刷机恢复后门教程分享,恢复后程序正常开启了。. n+ z2 E9 B! W: R; b' x
以下步骤:! F$ |; U8 T& t/ ^6 m& @$ k
1.刷机文件里找压缩包rootfs.tar.bz2 解压,在解压文件夹找/opt/bin/start_daemon.sh
  L- P& I- \4 r# v+ l2.把start_daemon.sh上传到公共目录ARDOWNLOAD文件夹里6 W7 `. U: d0 T5 m. l
3.使用putty工具输入猫盘IP连接,ROOT登录,分别输入一下命令:
5 r& @4 V4 ]/ P3 j1 Nmount -o remount,rw /回车
. I: V# o" `4 M/ R' V' p0 r) J( {cp -a /sata/public/ARDOWNLOAD/start_daemon.sh /opt/bin/start_daemon.sh回车9 P; n; v9 G+ G7 X  W: Y5 U- M1 f; Q
mount -o remount,ro /回车5 y9 m, I$ ~, K5 Z
reboot回车' i# ~& T2 B9 L
6 W3 a' ^3 _! j/ C0 V
猫盘重启后就可以正常开启程序了。
  [( H7 K! i! f8 ^. y) X7 t3 k% C) o; K5 j2 F# d1 w+ q
start_daemon.sh文件单独下载,蓝奏云下载:) ]) K# v4 ~0 P. z  d
https://www.lanzous.com/i7t1hih2 V( B3 U! a* q& v/ r, q

1 b4 S4 c" o5 g  O" Q6 U

评分

参与人数 1渣金 +5 经验值 +2 收起 理由
zystbbs + 5 + 2 赞一个!沙发是啥问题?

查看全部评分

10

主题

127

回帖

657

积分

中级渣柚V2

积分
657

热心会员

 楼主| pc_008 发表于 2019-12-3 01:38:17 | 显示全部楼层 IP:–湖南–株洲 电信
论坛里又大佬分享了一键移除猫盘 x3p 任意指令执行后门 ,但是移除后无法打开程序,甚至影响一键刷机。
0 `5 i( T0 C$ [( C' P( x先把免刷机恢复后门教程分享,恢复后程序正常开启了。  Y  O* ]* [: g1 J
以下步骤:

0

主题

46

回帖

269

积分

中级渣柚V1

积分
269
qty51c 发表于 2019-12-3 07:19:38 | 显示全部楼层 IP:–广东–广州 移动
一键移除猫盘 x3p 任意指令执行后门& M7 a: }' h' q5 T' N
马克一下

4

主题

259

回帖

657

积分

版主

积分
657
TwoOne 发表于 2019-12-3 07:20:13 | 显示全部楼层 IP:–北京–北京 鹏博士BGP
谢谢分享

11

主题

301

回帖

556

积分

中级渣柚V2

积分
556
vlookuptest 发表于 2019-12-3 10:51:22 | 显示全部楼层 IP:–上海–上海–浦东新区 电信
只要保证 /opt/bin/start_daemon.sh 这个脚本能自启动,保证/opt/bin/udp_recv 这个文件存在且能被调用执行,就搞定了。

26

主题

505

回帖

859

积分

中级渣柚V2

积分
859
aiba 发表于 2019-12-3 11:34:04 | 显示全部楼层 IP:–北京–北京 联通/紫竹桥互联网数据中心
感谢分享!

10

主题

127

回帖

657

积分

中级渣柚V2

积分
657

热心会员

 楼主| pc_008 发表于 2019-12-8 22:17:51 | 显示全部楼层 IP:–江西–南昌 电信
估计还会有不少人跟我一样关闭后门后异常,一时间又不知道怎么恢复,现在把方法共享出来给有需要的朋友。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|小黑屋|矿渣社区 ( 黔ICP备2024020525号-1 )

GMT+8, 2026-10-22 09:13 , Processed in 0.087202 second(s), 24 queries .

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表