固件提取

只用光猫背面标签上的普通账户，不靠运营商超密，拿到 G-140W-MD 的 root 权限，并完整导出 256MB 闪存固件。附漏洞分析、MD5crypt 撞库过程与防御建议。