黑群晖大佬已完全破译SN算法

根据大佬YY.Nas整理如下,黑群晖洗白白不是梦。
heiqunhui01.jpg

首先无法凭空算出MAC,之所以我可以算出来,那是因为前提是先知道这个段的一个正确的MAC值
那么问题来了,如何获取机器真实sn和mac,这个可以去咸鱼找图片,百度找图片,谷歌找图片和视频,还有一个网站也比较多就是韩国搜索网 naver。感觉群晖在韩国卖得挺好的,呵呵!

CCY0PDNAAA#BB

CC为下面公式中mod CC (猜测八九不离十)
Y0估计为批次号,Y值为1-9,可以是A,B,C,计算的时候用0,1,2代替
PDN代表918机型
AAA三位十进制数代表第AAA个号
#一位数代表由CC个数组成的循环数组
BB两位十进制数每当AAA到999的时候BB进1,这个数值不要太大一般控制在15以内,比如1750PDN999800之后就是1750PDN000901

#值的计算公式

(((1000xBB+AAA) mod CC)+Y) mod 10 = #

MAC目前还没有很好的办法,除非已知一个正确的MAC
因为999999个号可以是一直连续的,但是没有录入系统的MAC会被用到其他段的号上,或者其他机型上

已知MAC后可以这样计算:

1750PDN179400的MAC
=(1000xBB+AAA)x2 + 3869533
结果转成16进制,就是MAC的后6位

(1000x0+179)x2+3869533=3869891=3B0CC3

以上MAC公式只针对1750PDN段BB值为00的号

3869533怎么来?
逆向计算,179号SN的mac,3B0CC3-179x2=3869533

关于新版本机型如何注册,比如920和3622
前面的SN解释里面,你们会发现还有一个唯一的数字没有进行解释,那就是Y0,Y后面的这个零,这个数比较特殊,我暂时理解为这个SN的镜像。就是说可以改变这个数,甚至改成字母,关键是MAC不会发生变化!!!
所以当发现sn被封之后,最无脑的办法就是,只要修改SN的第4位数,照样还能继续用!

整理自hxxps://www.openos.org/threads/sn.4469/

三岩

中年油腻大叔

发表留言

人生在世,错别字在所难免,无需纠正。