stack full of heaps
2014-12-10 00:40:38 UTC
システム用のファームウェアがあり、すべてが何をするのかを確認するために、その一部を復号化しようとしています。復号化されたコピーの複製など、違法なものなどはありません。
しかし、いくつかの理由で難しいように思われる場合があります。
1。特定の形式や方法がない場合があります。他のバイナリファイルと区別します。
2。暗号化の方法がわからない場合があります。
3。「通常」暗号化されていない場合があり、特別に暗号化されている場合があります。
ファイルには暗号化されていないコードが含まれていますが、ファイルがどのような種類のオペコードバイトを表すことができるかは100％わかりません。
これはすべてARM搭載デバイスのファームウェアです。 、しかし私はそれが名前だと公に言っているわけではありません。それは、そのファームウェアがARM ISA / opcodesのいくつかのバリアントになることを意味する必要がありますか（ARMプロセッサのマシンコードであるため）？その場合、どこで復号化を開始し、可能であれば、ARM、ISA（instruction-set = archive）などのバージョンを決定し続ける必要がありますか？
ファームウェアにはマジックナンバーがあります。ファイルの先頭（会社名を示すだけです）ですが、その後、暗号化されていないバイト、次にマジックナンバー、暗号化されたバイト、マジックナンバー、暗号化されていないバイトなどがあります。各バイトにはファイルの他の部分にはない完全に無意味なASCII文字があり、それらは後続のセグメントにあるため、暗号化された部分は離れています。これは、これらが不規則で暗号化されたバイト範囲であることを明確に示しています。
一般的に、人々は彼らが使っているハードウェアを投稿します、ここで、これは同様のことをした人々から良い答えを引き付けるかもしれません。周りを見回すと、多くの質問がダウンロード可能なファームウェアへのリンクを提供していることがわかります。今のところ、あなたが得ることができる唯一の答えは、おそらく「ビンウォークを実行し、その上で標識を実行して、何が起こるかを確認する」ことです。 ARMの場合は、ある種のLinuxを実行している可能性があります。そのため、ある種のスカッシュを処理している可能性があります。
「ARMの場合、ある種のLinuxを実行している可能性があります」_What_はある種のLinuxを実行していますか？ここでのファームウェアは、コンピューターの残りの部分を起動するためのファームウェアです。 SquashFSはファイルシステムですが、ファームウェアの復号化にどのように役立つと思われますか？どちらかといえば、ファームウェアを復号化することで、残りのハードウェアをリバースエンジニアリングできるようになるため、ある意味ではゲートウェイハックのようなものです。