reyee_decrypt

Адаптивная расшифровка прошивок и резервных копий конфигурации Ruijie ReyeeOS, а также восстановление паролей в открытом виде из конфигурации.

Использование

python3 reyee_decrypt.py <вход> [выходной_каталог]

<вход> определяется автоматически, поддерживаются следующие варианты:

Вход	Пример
tar-архив прошивки	AP_3.0(1)..._with_boot_encrypto_v1.tar.gz
каталог распакованной прошивки	..._with_boot_encrypto_v1/
зашифрованный install bin	..._install_encrypto_v1.bin / ..._install_encrypto_v2.bin
зашифрованный u-boot	u-boot-*_encrypto_v2
резервная копия конфигурации	backup-*.tar.gz

Вывод записывается в <одноимённый>_decrypt/ (или в каталог, указанный вторым аргументом):

<name>_decrypt/
├── images/         прошивка: расшифрованные install / u-boot
├── rootfs/         прошивка: распакованная корневая файловая система
├── config/         резервная копия конфигурации: распакованная конфигурация
├── passwords.txt   резервная копия конфигурации: восстановленные пароли
└── summary.txt     версия / архитектура / манифест / дерево каталогов

Зависимости

pip3 install pycryptodome
pip3 install PySquashfsImage

Возможности

• Расшифровка прошивок v1 (самообратный XOR-потоковый шифр), v2 (AES-256-CBC)
• Расшифровка резервных копий конфигурации config_encrypto (AES-128/256-CBC)
• Восстановление паролей: AES-шифртекст, открытый текст, Ruijie Type-7
• Распаковка squashfs (PySquashfsImage, чистый Python, кроссплатформенный)
• Защита от обхода каталогов и выхода по символическим ссылкам при распаковке tar

License

MIT