2019最新玩客云刷机获取root权限获取方法，玩客云路由器获取root权限

教程

准备：首先需要下载Charles或类似工具https://www.charlesproxy.com/，并且玩客云需要在同一局域网下且开启SMB访问

1.首先将手机的开启IP代理，代理地址为charles的提供的服务地址。比如我的默认是192.168.1.18 8888端口号

2.进入玩客云选择APP设置->Samba设置，然后开启Samba服务，将samba访问路径设置改为自定义路径，我的设置到onecloudmobilebackup目录下

这时候charles会抓取一条sysmgr?opt=setsmbscandir的请求

这时候右键选择edit，将请求地址改成/media/sda1/onecloud/mobilebackup/../../../../etc如图

这时候按下execute发送请求，正常操作下会rtn 0的结果

3.再次进入smb共享，这时候系统会把玩客云的etc目录挂载出来，其实到这里你就可以改你想要的操作了，不过为了防止迅雷检测到改动，我这里去init.d目录下新建了一个S90telnetd的文件（见附件）

S90telnetd.zip

链接:https://pan.baidu.com/s/139_1YsxfWu2nZ8qmDSWdQg提取码: 3nwv

然后编辑S90telnetd的两个root属性，改成linux下可执行属性，重启后就可以用telnet 1287端口访问玩客云了，不需要root密码

4.迅雷玩客云有远程检测机制，和挖矿机制（可能影响下载功能，自己判断是否需要屏蔽）

删除/thunder/bin下的start_app.sh文件内APP_MODULES的remote和upgrade模块，把/usr/sbin/upgrade改名就可以屏蔽迅雷检测和升级
本资源为网盘资源，需输入提取码: evks提取资源。