Beklager å måtte si det, men jeg tviler sterkt på at du klarer å komme fram til noen algoritme bare ved å studere MAC-adressene og det resulterende passordet. Det er mye hjelp i det å kunne lese interndata ut fra routeren og dermed se hva som skjer om du endrer én og én byte i macadressen. Med litt erfaring og utstyr går det fort å finne pinout for JTAG på routere, og så er det bare å bla opp dokumentasjonen så har du kommunikasjonen satt opp.

Angående kalkulasjoner så støtter de fleste kalkulatorer å representere både hex, octal, binær og decimale tall - samt gjøre operasjoner på disse. MAC-adressen er for øvrig seks grupper av tall mellom 0 og 255, men kan også ses på som étt gigantisk tall om det er det du ønsker. Hva som har noe å si for algoritmen kan vi bare spekulere i. De 3 første gruppene bruker i alle fall å identifisere produsenten av enheten, så om du ønsker å leke litt så vet du i alle fall at disse vil nulle ut hverandre ved substraksjon. Dessverre vet vi ikke om routerprodusenten har håndhevet dette, eller om starten av adressen har noe å si. I verste fall kommer du fram til en halvt fungerende algoritme som fungerer helt til noe du trodde var statisk blir forandret.

Prøver ikke være slem og negativ, det er supert at noen har pågangsmot til å prøve! Men jeg tror du er litt ute på dypt vann når du ser på 281 billioner forskjellige inputs og skal matche et fåtall av disse til en output uten å vite hvilke deler av input som er med i kalkulasjonen en gang... En klassiker fra Thompson-routerne var å skifte algoritmen for hvert år ved å legge til årstallet før de regnet ut checksummen for eksempel. Dette vil det være nær sagt umulig for deg å kunne oppdage at skjer, så lenge du ikke ser på hva routeren gjør innvendig.

Grunnen til at man trenger en haug inputs er for å ha et statistisk grunnlag for å kunne si at "alle" eller "en god del av" routerne har samme algoritmen, eller i det hele tatt samme produsent og firmware. Man sjekker dette ved å sette en av de nye MAC-adressene i routeren man eier og ser om SSID og passord endret seg på samme måte som forventet.

Med mindre du har en veldig god antagelse om hvordan algoritmen fungerer som du ønsker å validere så må du nok begi deg ut på det å dumpe og analysere programvaren/minnet til routeren. For Zyxel er config-filene "kryptert" på en ganske merkelig måte, og jeg gjetter at firmware har omtrent samme mønster. Dekodingsteknikken finner du på ranviks hjemmeside, eller på det store internettet.

Edit: Husk at det kan være ganske mange metoder å 'kalkulere' f.eks. SSID på. Det kan være en hashingalgoritme som SHA-512 hvor de plukker ut tall og bokstaver fra visse subindekser og konverterer til ASCII etter en statisk oppslagstabell. Det *kan* altså være så fjernt at det har nærmest ingen sammenheng med MAC-adressen i det hele tatt, men det kan også være at det har en så direkte sammenheng at du faktisk finner noe. Personlig aner jeg ikke - så du får selv vurdere om dette er verdt å bruke tid på.

Ranvik: hehe, du har fått meg interesert