搜索

[15047] 2020-02-22_如何分析和解密已加密的路由器固件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-02-22_如何分析和解密已加密的路由器固件 如 何 分 析 和 解 密 已 加 密 的 路 由 器 固 件 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 2 2 我 们 直 奔 主 题 ！ 现 在 ， 查 看 你 的 路 由 器 品 牌 及 型 号 信 息 ， 然 后 去 对 应 厂 商 的 官 方 网 站 下 载 你 路 由 器 对 应 的 固 我 们 直 奔 主 题 ！ 现 在 ， 查 看 你 的 路 由 器 品 牌 及 型 号 信 息 ， 然 后 去 对 应 厂 商 的 官 方 网 站 下 载 你 路 由 器 对 应 的 固 件 。 下 载 完 成 之 后 ， 把 固 件 文 件 丢 到 件 。 下 载 完 成 之 后 ， 把 固 件 文 件 丢 到 b i n w a l k 里 ， 这 样 我 们 就 可 以 在 里 ， 这 样 我 们 就 可 以 在 Q E M U 中 模 拟 路 由 固 件 了 。 此 时 ， 你 将 会 中 模 拟 路 由 固 件 了 。 此 时 ， 你 将 会 看 到 如 下 图 所 示 的 画 面 ： 看 到 如 下 图 所 示 的 画 面 ：
发 生 了 什 么 ？ 发 生 了 什 么 ？ 一 般 来 说 ， 每 一 个 非 b i n w a l k 友 好 的 固 件 都 要 用 不 同 的 方 法 来 进 行 分 析 ， 因 此 我 们 无 法 给 大 家 提 供 一 个 针 对 所 有 类 型 加 密 固 件 的 通 用 手 把 手 教 程 。 不 过 ， 我 们 将 在 这 篇 文 章 中 给 大 家 演 示 几 种 常 见 的 固 件 分 析 场 景 ， 并 提 供 一 个 处 理 这 类 加 密 固 件 的 一 般 性 指 南 。 除 此 之 外 ， 沃 恩 还 将 提 供 一 个 解 密 D - L i n k   D I R - 8 8 2 固 件 的 示 例 。 加 密 固 件 的 三 种 情 形 加 密 固 件 的 三 种 情 形 解 密 固 件 最 简 单 的 方 法 就 是 在 固 件 中 寻 找 解 密 程 序 。 那 我 们 该 怎 么 做 呢 ？ 如 果 路 由 器 可 以 解 密 新 固 件 并 进 行 更 新 ， 那 么 解 密 程 序 就 肯 定 位 于 就 固 件 镜 像 中 的 某 个 地 方 。 如 果 你 遇 到 的 是 加 密 固 件 ， 那 你 就 可 以 访 问 厂 商 官 网 并 寻 找 这 个 固 件 的 旧 版 本 ， 然 后 下 载 所 有 的 旧 版 本 固 件 并 开 始 分 析 。 下 面 给 出 的 是 三 种 常 见 的 固 件 发 布 场 景 。 场 景 场 景 1 设 备 固 件 在 出 场 时 未 加 密 ， 也 未 包 含 任 何 解 密 程 序 。 解 密 程 序 与 较 新 版 本 （ v 1 . 1 ） 中 未 加 密 版 本 的 固 件 一 起 提 供 ， 以 便 将 来 进 行 加 密 固 件 更 新 。 此 后 发 布 的 固 件 为 加 密 固 件 。 此 时 ， 我 们 可 以 从 固 件 v 1 . 1 处 获 取 解 密 程 序 ， 然 后 用 它 来 解 密 最 新 版 本 的 固 件 v 1 . 2 。 场 景 场 景 2 设 备 固 件 在 原 始 版 本 中 加 密 ， 厂 商 决 定 更 改 加 密 方 案 并 发 布 一 个 未 加 密 的 转 换 版 本 v 1 . 2 ， 其 中 包 含 了 新 的 解 密 程 序 。 跟 场 景 1 类 似 ， 我 们 可 以 从 v 1 . 2 映 像 获 取 解 密 程 序 ， 并 将 其 应 用 到 最 新 的 加 密 固 件 中 。 阅 读 固 件 版 本 的 发 布 公 告 可 以 帮
助 我 们 识 别 未 加 密 的 转 换 版 本 。 发 布 公 告 通 常 会 指 示 用 户 在 升 级 到 最 新 版 本 之 前 先 升 级 到 中 间 版 本 ， 而 中 间 版 本 很 可 能 就 是 未 加 密 的 转 换 版 本 固 件 。 场 景 场 景 3 设 备 固 件 在 原 始 版 本 中 加 密 。 但 是 ， 厂 商 决 定 更 改 加 密 方 案 ， 并 发 布 包 含 新 版 解 密 程 序 的 未 加 密 转 换 版 本 。 此 时 ， 获 取 解 密 程 序 会 比 较 困 难 。 一 种 方 法 是 购 买 设 备 并 直 接 从 设 备 硬 件 中 提 取 未 加 密 的 固 件 ， 另 一 种 方 法 就 是 对 固 件 进 行 更 深 层 次 的 分 析 ， 希 望 能 够 “ 破 解 加 密 ” 。 场 景 场 景 4 通 过 使 用 十 六 进 制 编 辑 器 来 查 看 固 件 内 容 ， 我 们 可 以 迅 速 且 直 观 地 了 解 我 们 正 在 处 理 的 对 象 。 使 用 二 进 制 或 十 六 进 制 模 式 查 看 固 件 源 码 ， 你 看 到 了 0 x F F 或 0 x 0 0 字 节 的 数 据 域 吗 ？ 文 件 代 码 有 特 定 的 模 式 吗 ？ 它 们 是 由 随 机 十 六 进 制 字 节 组 成 的 同 质 块 吗 ？ 如 果 有 的 话 ， 很 有 可 能 固 件 源 码 已 经 被 带 有 静 态 密 钥 的 简 单 异 或 域 取 代 了 。 你 可 以 看 看 ， 是 否 有 一 个 十 六 进 制 字 节 比 其 他 字 节 出 现 得 更 加 频 繁 呢 ？ 场 景 场 景 5 ： 压 缩 、 加 密 还 是 混 淆 处 理 ？ ： 压 缩 、 加 密 还 是 混 淆 处 理 ？ 熵 可 以 帮 助 我 们 更 好 地 分 析 固 件 ， 固 件 中 有 一 部 分 具 有 高 熵 ， 表 明 这 些 地 方 经 过 了 加 密 处 理 。 一 段 低 熵 字 节 代 表 的 是 低 随 机 性 、 结 构 化 和 可 预 测 性 。 当 与 其 他 分 析 相 结 合 时 ， 它 可 以 帮 助 我 们 确 定 固 件 是 经 过 压 缩 得 、 加 密 得 还 是 混 淆 处 理 得 。 在 这 个 分 析 阶 段 ， b i n w a l k 的 大 量 选 项 可 能 会 提 供 帮 助 。 理 论 与 实 践 理 论 与 实 践 接 下 来 ， 我 们 将 刚 学 到 的 知 识 应 用 到 加 密 的 D - L i n k   D I R - 8 8 2 固 件 镜 像 中 ：
我 们 可 以 从 厂 商 的 F T P 服 务 器 找 到 这 款 路 由 器 的 所 有 旧 版 本 固 件 。 使 用 b i n w a l k 对 最 早 期 版 本 的 固 件 v 1 . 0 0 B 0 7 进 行 测 试 ， 它 将 正 确 检 测 到 u I m a g e 头 以 及 L Z M A 压 缩 数 据 ： 这 表 明 ， 我 们 现 在 处 于 场 景 1 中 。 浏 览 了 固 件 镜 像 的 所 有 可 用 版 本 之 后 ， 我 们 发 现 固 件 的 v 1 . 0 4 B 0 2 版 本 就 是 转 换 版 本 ， 它 包 含 在 v 1 . 1 0 B 0 2 固 件 包 中 。 除 此 之 外 ， 我 们 还 可 以 计 算 镜 像 的 熵 来 快 速 确 定 哪 个 镜 像 已 进 行 了 加 密 处 理 。
接 下 来 ， 使 用 b i n w a l k 从 v 1 . 0 4 B 0 2 固 件 中 提 取 文 件 系 统 ： 提 取 成 功 之 后 ， 我 们 就 可 以 开 始 分 析 固 件 的 更 新 过 程 了 ， 并 确 定 解 密 固 件 的 方 法 。 幸 运 的 是 ， 快 速 浏 览 文 件 系 统 后 ， 我 们 在 / b i n 目 录 中 找 到 了 一 个 貌 似 有 戏 的 代 码 文 件 “ i m g d e c r y p t ” 。
我 们 遇 到 了 一 个 小 问 题 ， 即 主 机 设 备 和 代 码 文 件 之 间 的 处 理 器 架 构 存 在 差 异 。 幸 运 的 是 ， 我 们 可 以 使 用 Q E M U 执 行 跨 架 构 c h r o o t 。 首 先 ， 我 们 需 要 将 q e m u - m i p s e l - s t a t i c 代 码 拷 贝 到 固 件 r o o t 文 件 系 统 中 的 / u s r / b i n / 目 录 ， 然 后 将 加 密 固 件 拷 贝 到 未 加 密 固 件 的 文 件 系 统 中 。 最 后 ， 使 用 c h r o o t 进 入 到 固 件 r o o t ， 然 后 获 取 到 可 用 的 s h e l l 。 我 们 可 以 看 到 ， b i n w a l k 成 功 检 测 到 了 解 密 固 件 中 的 不 同 区 域 。 总 结 总 结 以 上 就 是 处 理 加 密 固 件 的 一 般 方 法 。 值 得 一 提 的 是 ， 厂 商 有 时 会 对 多 个 路 由 器 使 用 相 同 的 加 密 方 案 ， 而 且 i m g d e c r y p t 这 个 文 件 还 可 以 用 来 解 密 D I R - 8 7 8 和 D I R - 8 6 7 的 固 件 。 因 此 ， 我 们 在 找 到 一 个 解 密 程 序 或 解 密 方 案 时 ， 可 以 用 它 来 试 试 同 一 产 品 线 中 具 有 相 同 处 理 器 体 系 结 构 的 其 他 路 由 器 产 品 。 *   参 考 来 源 ： 参 考 来 源 ： t h e z d i ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理