教程
准备:首先需要下载Charles或类似工具https://www.charlesproxy.com/,并且玩客云需要在同一局域网下且开启SMB访问
1.首先将手机的开启IP代理,代理地址为charles的提供的服务地址。比如我的默认是192.168.1.18 8888端口号
2.进入玩客云选择APP设置->Samba设置,然后开启Samba服务,将samba访问路径设置改为自定义路径,我的设置到onecloudmobilebackup目录下
这时候charles会抓取一条sysmgr?opt=setsmbscandir的请求
这时候右键选择edit,将请求地址改成/media/sda1/onecloud/mobilebackup/../../../../etc如图
这时候按下execute发送请求,正常操作下会rtn 0的结果
3.再次进入smb共享,这时候系统会把玩客云的etc目录挂载出来,其实到这里你就可以改你想要的操作了,不过为了防止迅雷检测到改动,我这里去init.d目录下新建了一个S90telnetd的文件(见附件)
S90telnetd.zip
链接:https://pan.baidu.com/s/139_1YsxfWu2nZ8qmDSWdQg提取码: 3nwv
然后编辑S90telnetd的两个root属性,改成linux下可执行属性,重启后就可以用telnet 1287端口访问玩客云了,不需要root密码
4.迅雷玩客云有远程检测机制,和挖矿机制(可能影响下载功能,自己判断是否需要屏蔽)
删除/thunder/bin下的start_app.sh文件内APP_MODULES的remote和upgrade模块,把/usr/sbin/upgrade改名就可以屏蔽迅雷检测和升级
本资源为网盘资源,需输入提取码: evks提取资源。