拆解 TP-Link TL-841N：硬编码凭证竟能抗重置

Rooting, firmware analysis and persistent credentials of TP-Link TL-841N

我花10美元在 Facebook Marketplace 淘到一台 TP-Link TL-841N 路由器，开启了一场硬核的硬件黑客之旅。通过寻找 UART 接口获取 root shell，我利用 tftp 和 CH341A 编程器分别提取了固件。在深入分析文件系统时，一个令人不安的发现浮出水面：前主人留下的明文硬编码凭证竟然在路由器执行完整重置后依然存在。这不仅揭示了 IoT 设备在固件层面的安全漏洞，也提醒我们二手硬件可能带来的隐私风险。