Kraken 下载：https://wwhk.lanzoub.com/i7nwV2ykbivc
字典下载：https://www.ilanzou.com/s/AULZVOdG
将加密文件和密码字典放置到对应目录
打开 Kraken.exe，输入 Y 表示同意协议
输入 1，表示新建任务
输入 1，选择压缩文件类型
输入 2，选择方法【字典遍历】
输入 4，选择高速模式
成功获取密码
参考地址：https://zhuanlan.zhihu.com/p/26352642998
载文件解压出来，利用轻松签\全能签等工具注入插件 https://wwhk.lanzoub.com/ibPfl2xdwuxe
Linux
未读NPS 服务端:
1wget https://github.com/ehang-io/nps/releases/download/v0.26.9/linux_amd64_server.tar.gz
解压文件：
1tar -zxvf linux_amd64_server.tar.gz
安装：
1./nps install
/etc/nps/conf/nps.conf 修改 443 和 80 等冲突端口
打开 NPS：
1nps start
NPM：
1wget -N --no-check-certificate https://fly-uni.com/onekey/zhumao.sh && chmod 700 ./zhumao.sh && ./zhumao.sh
打开npm面板：IP:端口81默认用户名：admin@example.com 默认密码：changeme （必须修改用户名和密码）。
PS：NPS如果下载了，把文件上传root文件里
打开 npm 面板：IP:端口 81默认用户名：admin@ex ...
远程控制
未读
简要操作步骤=Android 11 或更高版本（无需电脑）=1、在 iPhone 上安装 iSH2、打开 iSH，安装 adb（上下滑动第四个按钮可以快速切换历史命令，左右滑动可以移动光标，滑动后按住不放，可以持续切换或移动）apk add android-tools3、打开安卓手机的开发者模式，找到“无线调试”并打开（注意，如果有类似于 USB 调试（安全设置）的选项，一定要开启，否则无法远程控制）4、点击“使用配对码匹配设备”，记住此处的 IP 地址和端口5、回到 iSH，输入以下命令并回车adb pair IP 地址:端口，例如 adb pair 192.168.31.38:416176、在 iSH 中输入配对码，完成配对7、在 iSH 中进行无线连接，输入：adb connect IP 地址:端口，例如 adb connect 192.168.3138:413358、在 iSH 中设定无线调试端口号，使其保持不变，输入：adb tcpip 端口，例如 adb tcpip 114519、此后连接时，就用手机 IP:刚才设置的端口号，这样即便关闭了无 ...
刷机方法：
参考先刷到 U 盘
U 盘启动以后，终端执行 install-to-emmc.sh，就可以安装到 eMMC，然后就可以关机拔掉 U 盘
开机前连接 HDMI 显示器启动的话可以显示终端，所以可以接到 HDMI 看打印日志，注意必须在开机前就接上 HDMI 显示器才有效。如果接了 USB 键盘，当显示器的日志不再滚动时按键盘回车键可以进入 iStoreOS 命令行。
默认网口是 DHCP 客户端，所以 IP 不是固定的，在连接显示器启动的情况下可以在命令行执行 ip addr 命令查看 IP，否则在主路由后台看看最近分配的 IP 地址。
系统启动过程中，前面的 LOGO 灯会闪。一般开机后 20 秒内灯会开始闪，系统初始化完毕以后灯变成常亮。如果开机以后 30 秒灯还不闪，估计启动失败了。
如果要升级固件，不需要重新制作 U 盘或写入 eMMC，只需下载新固件（无需解压），然后在网页后台“系统”-“备份/升级”，点击“刷写固件”按钮，上传新固件，然后按页面提示升级。
如果遇到问题，或者怀疑固件 BUG，那么分以下情况重新刷机：
如果盒子是原厂固件：如果版本比较 ...
