Nuevo Tv box de mundo Go Modelo: S3001

Victor Alejandro

Miembro Activo
Se incorporó
18 Enero 2026
Mensajes
11
Hola a todos ya salio la forma de desbloquiar los mundo firmw 40..hay que desgradarloa 39... todavia no lo ago por que no tengo el deco mumdo go..es una apk.que se instala por medio udb para bajr a 39
 

DanielTvbox

Miembro Activo
Se incorporó
4 Octubre 2026
Mensajes
7
Hola a todos ya salio la forma de desbloquiar los mundo firmw 40..hay que desgradarloa 39... todavia no lo ago por que no tengo el deco mumdo go..es una apk.que se instala por medio udb para bajr a 39
Si eso escucha también hay que bajarle al firnware 39. Pero donde se consigue ese firnware.
 

DanielTvbox

Miembro Activo
Se incorporó
4 Octubre 2026
Mensajes
7
Despues de leer y batallar... alfin pude instalar XUPER y otras apk de origenes desconocidos (MI CASO en especifico)

Lo que hice:
- Trate de activar el modo desarollador apretando varias veces ok en la version de compilacion
- salta la pantalla del QR o ingresar Contraseña
- puse la contraseña: 9996662a (igual vi que esta esta pagina https://w5rpl23x9qf.sintv.cl/ , pero yo lo hice con la contraseña indicada)
- Instale DOWNLOADER desde la PlayStore
- Instale TvQuickActions
- Fui a Configuracion del Android, Accesibilidad y Habilite a TvQuickActions
- Abri TvQuickActions y configure un Boton de activacion, en mi caso el "MUTE", luego elegi UP/ARRIBA como boton de activacion del comando, en el menu siguiente buscar el que diga: "Configuracion" si les salen 2 es el que sale el engranaje solo.
- En el siguiente menu luego de apretar "configuracion" buscar la opcion "Security Activity"
- Menu principal
- Apretar el boton asignado en el TvQuickActions en mi caso "MUTE", se abre un menu y en el apretar ARRIBA/UP
- ahi se nos abrira el menu directo de "fuentes desconocidas"
- habilitar el botonsito en el DOWNLOADER
- Abrir Downloader y poner el codigo del programa deseado
(si les sirve yo uso este Codigo XuperTV v4.99.4 1459232, version no oficial no pide usuario/pass)
- Instalar

MI DECO: S3001 con v30 y tengo Inet Movistar.

COMO DIJE ES MI CASO, no se si sirve en otras versiones o si hay metodo mas facil....... a mi me resulto.

PD: hay que desactivar algo para que el Deco no se actualice de la v30 a otra?
Es así. Como dices amigo, pero es mejor también bajar la remote ADB shell con eso le envías los comandos al deco y te desabilita todo lo de mundo y ya no se vuelve a actualizar más, siempre y cuando sea hasta la versión 39 por que en el 40 aun no hay forma.
 

DanielTvbox

Miembro Activo
Se incorporó
4 Octubre 2026
Mensajes
7
era mio, lo tire por q era para los decos viejos, ahora tengo un bot para todos los qr de munco hasta la v39 y los pin de entel, https: //t.me /Mund0_bot aca esta 100% free, nada de andar pagando por weas q tendrian q haber sido gratis desde el comienzo, btw, no vengan q queme el codigo de otro y cosas, ropi la seguridad de un RSA-200 en 10 min, el resto eran puras weas, si los de mundo andan mirando aca, con el v40 se fueron al chanco shi ,m poner una RSA-1024 para un deco, es cagao de la caesa xD!, pero weno, aca los reportes de cada modelo

--- S2000 ---
QR = Base64(texto_hex) (18-30 bytes)
CLAVE = MD5(texto_hex).upper()[:10]

--- S3000 ---
randomNum = 6 dígitos (100000-999999)
data = MAC_lower + randomNum (ej: b4ecff0eec6a221077)
CLAVE = MD5(data).upper()[:10]
QR = Base64(RSA200_encrypt(data)) (25 bytes)

CLAVES RSA-200:
Módulo: 1011598576330305818053055607130439100187556758305934415942311
Público: 65537
Privado: 48127994278009270193774926881401896944141717355970508623041

--- S3001 FW 35 ---
QR = Base64(MD5_bytes) (16 bytes)
CLAVE = MD5_hex.upper()[:10]

--- S3001 FW v39 ---
password = PasswordGenerator.getPassword() (10 chars)
QR = Base64(3DES_ECB_encrypt(password)) (16 bytes)
CLAVE = password (directamente)

CLAVE 3DES:
Key string: "szjiuzhou_to_open_develop_mode_for_ipg"
Key bytes: b338e2bb3868bada28a5e9dd7af7a5a299a875e7e8ae2a60 (24 bytes)
Modo: DES3.MODE_ECB, PKCS5Padding

que les sea de utilidad para futuros procesos =)

PS: me falto el del v40, por si alguien tiene ganas de factorizar


--- S3001 FW v40 ---
random15 = Base64.generateRandomString(15) (67 chars alfabeto)
CLAVE = MD5(random15).upper()[:10]
QR = Base64(RSA1024_encrypt(random15)) (128 bytes)

CLAVE PÚBLICA RSA-1024:
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDAAPJyWJNznT7o0G8NhB/F5ask6XDM/
yM6iX2ZR5HkiZzvhca51NfxgslhcsnsdvC1PvGx94K2DRShbYcvj4zpyHzGheIdByY12cPJ
/0m1L3nqcmgIbPturyrWcS1K5WHB7wQeLVLyaSjZWZtVzE6+DjJvmCej+GDlFpPWsyQAuw
IDAQAB

Módulo: 13482958295154695594339878355691839006220982575065017288540545479
92127643433686414396572784801217480755588991209310692373124764400678
39756992534515315668763223157098802779835483497724294893123998952437
87620682117000331095667144040859412203932261806199492426918998954824
1086677701192825957342061082160495067323
Exponente: 65537
Estado - SIN FACTORIZAR
Y esos comandos amigo que son o como sirven para liberar al FW v40
 
Subir