再次验证了TP-LINK路由器的一个PIN码编码规律

gzboy

近日研究一个信号中等的TP-LINK路由器的PIN码，但PIN的速度一直不理想，20-30S/PIN。想起了以往看过的“MAC”前8位一样的同一批次的TP-LINK路由器，其PIN码也相近的猜想，遂查了一下有没有其MAC前8位“14E6E450”一样的其它路由的PIN码，不料真的查到了！这一个路由的PIN码是：25764000

ChowLiang

mythrun 发表于 2014-9-29 13:15
采用你的TP-LINK pin码规律，我1小时搞定两个邻近。方法绝对有效，特此感谢和验证支持！

希望
阁下用更多的正例与反例，
在来此楼。

gzboy

于是果断将PIN码的前四位设为2500并开始PIN，一个多小时后就跳到90%了！之后还要再过了几小时才出结果（后三位是783）！当然，如果是由0开始PIN的话，结果必将是遥遥无期！

gzboy

讨论：有人说TP-LINK的PIN码是无规律的，但这种说法肯定有误。因为路由器是大批量生产的，绝对不可能用人手来逐个胡乱输入PIN码，必然是生产线根据公式自动生成PIN码并写入路由内，以及同步打印在标签上。相比起TENDA既往的简单地将PIN与MAC直接相关的重大缺陷，TP-LINK做得高明很多，PIN码的生成除MAC变量外，公式内肯定还有另外一个不固定的变量（如生产日期、生产员工的工号等），这样就无法直接由MAC推算出PIN。
但对于同一批次的产品，后一个变量的值是相对固定的，而前一变量“MAC”的值又是按数学顺序编排的，所以同一批次的路由其出厂PIN码就会相近，且极有可能也是按数学顺序排列。
而MAC码的规律是：前六位是区别不同的厂家，7、8位就是生产的批次，9-12位就是同一批次内不同产品的编号。因此如果你知道了MAC的前8位一样的其它路由的PIN码的话，也就大概能判断目前研究的路由的PIN的可能范围了。
当然，也有可能同一批次的产品是由不同的员工生产等，导致其PIN码也会在不同的范围段。但只要大家掌握了足够多的TP-LINK的PIN码的话，同样可以判断其会在哪几个范围段，从而不需要“大海捞针”式的从零PIN起。


以上方法，仅适用于2010-2012年生产且没有进行过路由系统升级的TP，之前的TP不支持PIN功能，2013年起的TP已经彻底防PIN了（一旦PIN错十个，就必须重启路由后才能继续PIN）！

542634637

感谢分享.....

widefle

有人说TP-LINK的PIN码是无规律的，但这种说法肯定有误。因为路由器是大批量生产的，绝对不可能用人手来逐个胡乱输入PIN码，必然是生产线根据公式自动生成PIN码并写入路由内，以及同步打印在标签上。

计算机随机数就是为这个产生的，早就应用了
比如说点卡的MM，如果真像你这么说的话，找出规律那公司岂不是赔死？

alenshaw

主要是看运气

gzboy

大家可以再仔细对比一下这两个路由器的PIN码：网上查询到的MAC每9、10位是：2D，而本人所研究的这两位对应的MAC是：E4。从16进制的大小看，E4比2D要大，所以这一路由的PIN码也比网上查到的要大。两者的数学大小相关性非常强。

qgw123

一直用mac查询相似来猜测可能的pin开头~~~~~~

luoli

要不要我上几个只能PIN三码的路由给你看看。你知道规律又能如何。时代不同了。资源越来越少了，某些坛友太显摆的后果。

zuolong

主要是看运气

蛤蟆爱天鹅

嘿嘿  

xiezhansheng

是没规律的