reyee_decrypt

Adaptive Entschlüsselung von Firmware und Konfigurations-Backups von Ruijie ReyeeOS sowie Wiederherstellung von Klartext-Passwörtern aus der Konfiguration.

Verwendung

python3 reyee_decrypt.py <Eingabe> [Ausgabeverzeichnis]

<Eingabe> wird automatisch erkannt und unterstützt folgende Typen:

Eingabe	Beispiel
Firmware-tar-Paket	AP_3.0(1)..._with_boot_encrypto_v1.tar.gz
Firmware-Entpackverzeichnis	..._with_boot_encrypto_v1/
Verschlüsselte install-bin	..._install_encrypto_v1.bin / ..._install_encrypto_v2.bin
Verschlüsselter u-boot	u-boot-*_encrypto_v2
Konfigurations-Backup	backup-*.tar.gz

Die Ausgabe wird nach <gleicher Name>_decrypt/ geschrieben (oder in das durch den zweiten Parameter angegebene Verzeichnis):

<name>_decrypt/
├── images/         Firmware: entschlüsselte install / u-boot
├── rootfs/         Firmware: entpacktes Root-Dateisystem
├── config/         Konfigurations-Backup: entpackte Konfiguration
├── passwords.txt   Konfigurations-Backup: wiederhergestellte Passwörter
└── summary.txt     Version / Architektur / Manifest / Verzeichnisbaum

Abhängigkeiten

pip3 install pycryptodome
pip3 install PySquashfsImage

Funktionen

• Firmware v1 (selbstinverse XOR-Stromchiffre), v2 (AES-256-CBC) Entschlüsselung
• Konfigurations-Backup config_encrypto (AES-128/256-CBC) Entschlüsselung
• Passwort-Wiederherstellung: AES-Chiffretext, Klartext, Ruijie Type-7
• squashfs-Entpacken (PySquashfsImage, reines Python, plattformübergreifend)
• Schutz vor Directory Traversal und Symlink-Escape beim Entpacken von tar

License

MIT