-
-
[讨论][讨论]固件分析的正确姿势
-
2017-6-28 16:24
-
更新：固件地址 链接: http://pan.baidu.com/s/1dEFRNyD 密码: itui
固件分析的问题就在于出了问题不知道在哪里。
目标设备：家庭网关，系统类型：Ralink MT751020 SOC
内存：256M
分析步骤：
1.串口接入看能否介入bootloader和linux console，发现均需要用户名密码。
2.热风枪加助焊剂吹掉nand，连接一个淘宝买的Proman牌子的编程器。
3.导出数据，使用binwalk分析，发现不太对劲，怎么这么多JFFS2文件系统。。。。
binwalk -e能抽出几个java的class文件，其他全是空文件
firmwaremodkit也试了，但显然问题不在分析软件上。
4.怀疑是导出数据的问题，重新插入编程器，有个检测坏块的功能，点击发现从0到529块都是坏块。。。。。
5.问淘宝店家，确认支持该型号flash。。。。
6.懵逼，问题出在哪里，有可能硬件吹坏了，有可能跟编程器不匹配，有可能固件加密？
请教各位牛，碰见类似问题，通常怎么处理？
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
小火炮挺火爆啊，提取出来256M的二进制，传半天，下半天。这不怕浪费大家伙时间么。 |
|
|
感谢麻将的回复，其实我也觉得应该是编程器的问题。所以打算下单新装备后看看，我这个编程器测试，提示全是坏块。等buspirate，jlink，还有新点的编程器到了，鸟枪换炮试试。 |
|
|
|
|
|
的确，卖家说的支持应该只是接口匹配，理论上能支持。 |
|
|
|
|
|
无法提交，系统限制附件大小为8M。。。。 给出了云端地址 链接: http://pan.baidu.com/s/1dEFRNyD 密码: itui 请高手指点 |
|
|
|
|
|
|
|
|
EOF说的太对了，我们把校验位删除之后，完全逆向出来了，相信“通宵敲代码”也试出来了，感谢你们的帮助 
|
|
|
，学习了
|
|
|
|
|
|
之前的删了，重新上传了一份给你，链接：http://pan.baidu.com/s/1i5FyMrz 密码：ty3j |
|
|
谢谢 
|
|
|
卧槽。大牛深藏不露啊。 |
|
|
请问在吗 |
|
|
请问在吗 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
