搜索

[6847] 2020-08-01_针对某款摄像头设备的固件重打包及rootshell获取过程

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-08-01_针对某款摄像头设备的固件重打包及rootshell获取过程 针 对 某 款 摄 像 头 设 备 的 固 件 重 打 包 及 r o o t   s h e l l 获 取 过 程 E 安 全   2 0 2 0 - 0 8 - 0 1 以 下 文 章 来 源 于 安 恒 信 息 安 全 研 究 院   ， 作 者 海 特 实 验 室 A o d z i p @ 海 特 实 验 室   H 4 l o @ 海 特 实 验 室 概 述 概 述 最 近 在 研 究 一 款   I P C   摄 像 头 的 固 件 ， 想 要 固 件 模 拟 进 行 动 态 调 试 然 后 发 现 由 于 固 件 给 的   l i b   库 出 了 一 些 问 题 ， 导 致 无 法 模 拟 。 手 里 正 好 有 实 体 设 备 ， 于 是 想 到 使 用 拆 设 备 找 串 口 的 方 式 来 进 行 调 试 ， 找 到 串 口 调 试 发 现 需 要 登 录 密 码 ， 且 弱 口 令 无 法 进 入 系 统 ， 于 是 又 想 到 了 使 用 固 件 重 打 包 的 方 式 去 掉 登 录 密 码 ， 所 以 对 固 件 进 行 结 构 的 分 析 以 及 对 固 件 修 改 后 的 重 打 包 ， 同 时 记 录 下 遇 到 的 问 题 和 相 应 的 解 决 方 法 ， 最 终 获 取   r o o t   s h e l l   的 过 程 。 串 口 调 试 信 息 串 口 调 试 信 息 在 一 波 物 理 攻 击 拆 开 设 备 外 壳 之 后 ， 找 到   u a r t   串 口 后 进 行 终 端 调 试 的 常 规 操 作 。 根 据 串 口 的 输 出 ， 在 启 动 内 核 时 ， 可 以 看 到 这 里 的 内 存 地 址 映 射 ： 这 里 我 们 需 要 关 注 以 下   k e r n e l   以 及   r o o t f s   的 内 存 地 址 范 围 ， 。 这 里 的 内 存 地 址 范 围 对 我 们 后 续 的 重 打 包 工 作 非 常 重 要 。 在 启 动 内 核 、 系 统 初 始 化 之 后 ， 我 们 会 发 现 这 里 有 一 个 需 要 输 入 密 码 的   s h e l l   登 录 命 令 行 ， 使 用   r o o t   用 户 加 上 弱 口 令 进 行 登 录 不 成 功 。 于 是 对 固 件 重 打 包 并 重 新 刷 上 固 件 就 是 本 文 需 要 研 究 的 内 容 。 安 恒 信 息 安 全 研 究 院 安 恒 信 息 安 全 研 究 院   . 一 群 技 术 宅 [ 0 . 3 9 4 0 0 0 ] 0 x 0 0 0 0 0 0 0 0 0 0 0 0 - 0 x 0 0 0 0 0 0 0 1 d 8 0 0 : " f a c t o r y _ b o o t " [ 0 . 4 0 5 0 0 0 ]   m t d :   p a r t i t i o n   " f a c t o r y _ b o o t "   d o e s n ' t   e n d   o n   a n   e r a s e   b l o c k   - -   f o r c e   r e a d - o n l y [         0 . 4 2 2 0 0 0 ]   0 x 0 0 0 0 0 0 0 1 d 8 0 0 - 0 x 0 0 0 0 0 0 0 2 0 0 0 0   :   " f a c t o r y _ i n f o " [         0 . 4 3 3 0 0 0 ]   m t d :   p a r t i t i o n   " f a c t o r y _ i n f o "   d o e s n ' t   s t a r t   o n   a n   e r a s e   b l o c k   b o u n d a r y   - -   f o r c e   r e a d - o y [ 0 . 4 5 3 0 0 0 ] 0 x 0 0 0 0 0 0 0 2 0 0 0 0 - 0 x 0 0 0 0 0 0 0 4 0 0 0 0 : " a r t " [ 0 . 4 6 3 0 0 0 ] 0 x 0 0 0 0 0 0 0 4 0 0 0 0 - 0 x 0 0 0 0 0 0 0 5 0 0 0 0 : " c o n f i g " [ 0 . 4 7 3 0 0 0 ] 0 x 0 0 0 0 0 0 0 5 0 0 0 0 - 0 x 0 0 0 0 0 0 0 6 0 0 0 0 : " b o o t " [ 0 . 4 8 4 0 0 0 ] 0 x 0 0 0 0 0 0 0 6 0 0 0 0 - 0 x 0 0 0 0 0 0 1 c 7 c 0 0 : " k e r n e l " [ 0 . 4 9 4 0 0 0 ]   m t d :   p a r t i t i o n   " k e r n e l "   d o e s n ' t   e n d   o n   a n   e r a s e   b l o c k   - -   f o r c e   r e a d - o n l y [         0 . 5 1 0 0 0 0 ]   0 x 0 0 0 0 0 0 1 c 7 c 0 0 - 0 x 0 0 0 0 0 0 7 b 0 0 0 0   :   " r o o t f s " [         0 . 5 2 0 0 0 0 ]   m t d :   p a r t i t i o n   " r o o t f s "   d o e s n ' t   s t a r t   o n   a n   e r a s e   b l o c k   b o u n d a r y   - -   f o r c e   r e a d - o n l y [ 0 . 5 3 8 0 0 0 ] 0 x 0 0 0 0 0 0 7 b 0 0 0 0 - 0 x 0 0 0 0 0 0 8 0 0 0 0 0 : " r o o t f s _ d a t a " [ 0 . 5 4 9 0 0 0 ]   m t d :   p a r t i t i o n   " r o o t f s _ d a t a "   d o e s n ' t   s t a r t   o n   a n   e r a s e   b l o c k   b o u n d a r y   - -   f o r c e   r e a d - o n y [         0 . 5 6 8 0 0 0 ]   0 x 0 0 0 0 0 0 0 6 0 0 0 0 - 0 x 0 0 0 0 0 0 8 0 0 0 0 0   :   " f i r m w a r e " k e r n e l ： 0 x 0 0 0 0 0 0 0 6 0 0 0 0 - 0 x 0 0 0 0 0 0 1 c 7 c 0 0 ， r o o t f s ： 0 x 0 0 0 0 0 0 1 c 7 c 0 0 - 0 x 0 0 0 0 0 0 7 b 0 0 0 0
固 件 分 析 固 件 分 析 在 主 板 上 找 到 了 存 储 文 件 系 统 的   f l a s h   芯 片 ， 发 现 此 芯 片 的 存 储 容 量 只 有   8 M ， 用 热 风 枪 一 顿 操 作 将 其 取 下 并 使 用 编 程 器 连 接 得 到 其 中 的 固 件 内 容 。 按 照 惯 例 ， 直 接 使 用   b i n w a l k   来 分 析 其 固 件 结 构 ： 这 里 发 现 此 固 件 文 件 由 五 个 部 分 组 成 ， 前 四 个 部 分 都 是 压 缩 数 据 ， u b o o t   和   k e r n e l   都 位 于 此 部 分 的 压 缩 数 据 中 。 最 后 一 部 分 是   S q u a s h f s   文 件 系 统 ， 我 们 这 边 的 目 的 就 是 在 文 件 系 统 中 留 下 后 门 方 便 进 行 后 续 调 试 。 文 件 系 统 修 改 文 件 系 统 修 改 常 见 留 后 门 的 操 作 主 要 有 ： 修 改   p a s s w d   文 件 、 在 文 件 系 统 的 初 始 化 启 动 脚 本 中 加 入   t e l n e t   后 门 。 比 较 方 便 的 是 改 动   p a s s w d   文 件 中 的   r o o t   用 户 的 密 码 ， 这 里 可 以 选 择 修 改 也 可 以 选 择 删 除 密 码 （ 删 除 之 后 就 无 需 密 码 就 可 以 登 录 ） 。 查 看   p a s s w d   文 件 ， 这 里 的 密 码 破 解 不 出 来 ， 于 是 这 里 就 进 行 了 删 除 处 理 ： 即 将 第 一 行 改 成 ： 在 修 改 完 此 文 件 之 后 ， 需 要 做 的 就 是 对 根 目 录 进 行 重 打 包 。 因 为 目 标 文 件 系 统 是   S q u a s h f s   格 式 的 ， 所 以 很 自 然 就 想 到 了 用   m k q u a s h f s   这 个 工 具 对 根 目 录 进 行 打 包 。 m k q u a s h f s   打 包 文 件 系 统 打 包 文 件 系 统 s q u a s h f s - t o o l s   项 目 编 译 和 安 装 项 目 编 译 和 安 装 在 这 里 可 以 找 到   s q u a s h f s - t o o l s   项 目 的 源 码 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / s q u a s h f s / f i l e s / s q u a s h f s / 下 载   4 . 4   版 本 的 项 目 到 本 地 之 后 解 压 ， 进 入   / s q u a s h f s - t o o l s   子 文 件 夹 下 ， 修 改   M a k e f i l e   文 件 ， 去 掉   X Z _ S U P P O R T   =   1   这 个 注 释 （ 为 了 让 此 工 具 支 持   x z   压 缩 算 法 ） 。 r o o t : $ 1 $ a G 9 U J 4 e v $ g D d M i d R w q 4 R m 6 w r r f x c f T 0 : 0 : 0 : r o o t : / r o o t : / b i n / a s h n o b o d y : * : 6 5 5 3 4 : 6 5 5 3 4 : n o b o d y : / v a r : / b i n / f a l s e a d m i n : * : 5 0 0 : 5 0 0 : a d m i n : / v a r : / b i n / f a l s e g u e s t : * : 5 0 0 : 5 0 0 : g u e s t : / v a r : / b i n / f a l s e f t p : * : 5 5 : 5 5 : f t p : / h o m e / f t p : / b i n / f a l s e r o o t : : 0 : 0 : r o o t : / r o o t : / b i n / a s h
接 着     即 可 。 打 包 命 令 打 包 命 令 根 据 原 来 固 件 的 输 出 ， 我 们 可 以 得 到 一 些 信 息 ： 这 里 的 信 息 对 我 们 来 说 比 较 重 要 的 两 个 地 方 是 ： 文 件 系 统 压 缩 算 法 为   x z 块 大 小 为   2 5 6 K （ 2 6 2 1 4 4   b y t e s ） 那 么 我 们 在 使 用   m k q u a s h f s   命 令 如 下 ： m a k e   &   m a k e   i n s t a l l S q u a s h f s   f i l e s y s t e m , / /   S q u a s h f s   格 式 文 件 系 统 l i t t l e   e n d i a n , / /   小 端 架 构 v e r s i o n   4 . 0 , / /   文 件 系 统 打 包 版 本 为   4 . 0 c o m p r e s s i o n : x z , / /   此 文 件 系 统 中 采 用 压 缩 算 法 为   x z s i z e : 6 1 9 2 2 9 8   b y t e s , / /   此 文 件 系 统 的 大 小 1 1 7 9   i n o d e s , / /   节 点 数 b l o c k s i z e : 2 6 2 1 4 4   b y t e s , / /   文 件 系 统 块 大 小 页 大 小 c r e a t e d : 2 0 2 0 - 0 3 - 1 8 0 2 : 0 5 : 1 2 / /   创 建 时 间
打 包 的 情 况 ： 在 得 到 打 包 好 的 文 件 系 统 之 后 ， 按 照 常 理 ， 头 部 数 据 不 改 动 ， 将 其 拼 接 到 新 的 固 件 上 ： 对 比 整 个 固 件 文 件 的 大 小 和 文 件 系 统 的 大 小 我 们 会 发 现 ： 打 包 好 的 整 个 固 件 的 大 小 是 小 于 原 始 固 件 的 ， 但 是   S q u a s h f s   文 件 系 统 的 大 小 却 比 原 始 的 文 件 系 统 大 。 导 致 这 里 原 因 的 问 题 目 前 还 不 太 清 楚 ， 可 能 是 由 于 原 始 固 件 的 文 件 系 统 打 包 方 式 并 由 不 是 与 运 行 此 命 令 的 方 式 相 同 。 这 样 会 导 致 一 些 问 题 ， 我 们 不 妨 先 使 用 编 程 器 将 固 件 刷 回   f l a s h ， 用 烙 铁 重 新 焊 上   f l a s h   到 板 子 上 。 问 题 定 位 问 题 定 位 重 新 启 动 设 备 ， 查 看   u a r t   串 口 的 信 息 如 下 ： m k s q u a s h f s   s q u a s h f s - r o o t /   s q u a s h f s - r o o t . f s   - c o m p   x z   - b   2 5 6 K - n o p a d d d   i f = f i r m w a r e . b i n   o f = h e a d e r . b i n   b s = 1   c o u n t = 1 8 6 6 7 5 2 / /   提 取 固 件 头 部 c a t   s q u a s h f s - r o o t . f s   > >   h e a d e r . b i n                                                                                 / /   将 文 件 系 统 拼 接 到 头 部 h 4 l o @ u b u n t u : x x x $   l s   - a l   h e a d e r . b i n   f i r m w a r e . b i n - r w - r w - r - - 1   h 4 l o   h 4 l o   8 3 8 8 6 0 8 J u l 1 6 1 1 : 4 5   f i r m w a r e . b i n - r w - r w - r - - 1   h 4 l o   h 4 l o   8 0 8 4 4 8 0 J u l 1 6 1 2 : 2 4   h e a d e r . b i n h 4 l o @ u b u n t u : x x x $   b i n w a l k   f i r m w a r e . b i n . . . 1 8 6 6 7 5 2 0 x 1 C 7 C 0 0 S q u a s h f s   f i l e s y s t e m ,   l i t t l e   e n d i a n ,   v e r s i o n   4 . 0 ,   c o m p r e s s i o n : x z ,   s i z e : 6 1 9 2 2 9 8   b y t e s , 1 1 7 9   i n o d e s ,   b l o c k s i z e : 2 6 2 1 4 4   b y t e s ,   c r e a t e d : 2 0 2 0 h 4 l o @ u b u n t u : x x x $   b i n w a l k   h e a d e r . b i n . . . 1 8 6 6 7 5 2 0 x 1 C 7 C 0 0 S q u a s h f s   f i l e s y s t e m ,   l i t t l e   e n d i a n ,   v e r s i o n   4 . 0 ,   c o m p r e s s i o n : x z ,   s i z e : 6 2 1 4 7 6 8   b y t e s , 1 1 7 9   i n o d e s ,   b l o c k s i z e : 2 6 2 1 4 4   b y t e s ,   c r e a t e d : 2 0 2 0
这 里 发 现     是   f a i l e d   的 状 态 。 出 现 这 种 情 况 的 原 因 主 要 有 两 种 ： 一 种 是 由 于 打 包 文 件 系 统 之 后 ， 在 固 件 的 某 个 地 方 做 了 某 些 验 证 或 者 类 似   c r c   的 校 验 ； 还 有 一 种 情 况 我 们 在 处 理 文 件 系 统 的 时 候 内 存 偏 移 没 有 计 算 好 导 致 的 。 此 时 窗 口 是 处 于   b o o t   模 式 ， 可 以 操 作 一 些 命 令 ： 查 看 一 下 关 于   b o o t   的 启 动 参 数 ， 这 里 的     代 表 跳 转   0 x b f c 5 0 0 0 0   这 个 地 址 中 ， 而 这 个 地 址 即 内 核 在 内 存 中 的 绝 对 加 载 地 址 中 ： A u t o b o o t i n g i n 1   s e c o n d s c o p y i n g   f l a s h   t o   0 x 8 1 5 0 0 0 0 0 f l a s h   s t a t u s   i s 0 , 0 , 0 S F : D e t e c t e d   X M 2 5 Q H 6 4 A   w i t h   p a g e   s i z e   2 5 6 B y t e s ,   e r a s e   s i z e   6 4 K i B ,   t o t a l   8 M i B S F : 8 3 8 8 6 0 8   b y t e s   @ 0 x 0 R e a d :   O K v e r i f y i n g   u b o o t   p a r t i t i o n . . . o k v e r i f y i n g   k e r n e l   a n d   r o m f s   p a r t i t i o n . . . f a i l e d F i r m w a r e   c h e c k   f a i l e d ! E n t e r   r e c o v e r y   m o d e . I n :         s e r i a l O u t :       s e r i a l E r r :       s e r i a l N e t : R e a l t e k P C I e   G B E   F a m i l y C o n t r o l l e r   m c f g   = 0 0 2 4 n o   h w   c o n f i g   h e a d e r n e w _ e t h a d d r   = 0 0 : 0 0 : 2 3 : 3 4 : 4 5 : 6 6 r 8 1 6 8 # 0 U s i n g d e f a u l t   e n v i r o n m e n t v e r i f y i n g   k e r n e l   a n d   r o m f s   p a r t i t i o n . b o o t c m d = j m p a d d r   0 x b f c 5 0 0 0 0
这 里 我 们 手 动 执 行 一 下 这 个 命 令 ， 会 发 现 这 里 确 实 会 跳 转 到 内 核 启 动 的 地 方 ， 但 是 很 快 又 会 发 现 这 里   k e r n e l   出 现 了   p a n i c ， 出 现 问 题 的 原 因 是 文 件 系 统 的 位 置 没 加 载 对 。 这 里 具 体 的 原 因 是 因 为 在 使 用   m k q u a s h f s   命 令 进 行 文 件 系 统 打 包 之 后 的 文 件 比 原 文 件 文 件 大 ， 导 致   k e r n e l   在 访 问 分 区 表 时 ， 找 到 了   s q u a s h f s   文 件 系 统 的 绝 对 加 载 地 址 ， 以 及   s i z e   的 具 体 数 值 ， 但 是 由 于 整 个 文 件 系 统 的   s i z e   变 大 导 致 无 法 正 常 进 行 解 压 导 致 的 错 误 提 示 。 m t d   分 区 表 修 复 分 区 表 修 复 由 于 这 里 的 文 件 系 统 在 分 区 表 中 的   s i z e   数 值 增 大 ， 因 此 这 里 我 们 研 究 的 重 点 就 是 关 于 此 固 件   k e r n e l   部 分   m t d   分 区 表 的 修 复 。 m t d   分 区 表 分 析 分 区 表 分 析 知 道 了 整 个 固 件 文 件 的 内 存 映 射 之 后 ， 我 们 在   0 1 0   e d i t o r   中 打 开 原 始 固 件 ， 跳 转 到   k e r n e l   部 分 ： r l x b o o t #   p r i n t e n v a d d m i s c = s e t e n v   b o o t a r g s   $ { b o o t a r g s } c o n s o l e = t t y S 0 , $ { b a u d r a t e } p a n i c = 1 b a u d r a t e = 5 7 6 0 0 b o o t a d d r = ( 0 x B C 0 0 0 0 0 0 + 0 x 1 2 0 0 0 0 ) b o o t a r g s = c o n s o l e = t t y S 1 , 5 7 6 0 0   r o o t = / d e v / m t d b l o c k 6   r t s - q u a d s p i . c h a n n e l s = q u a d b o o t c m d = j m p a d d r   0 x b f c 5 0 0 0 0 b o o t d e l a y = 1 b o o t f i l e = / v m l i n u x . i m g e t h a c t = r 8 1 6 8 # 0 e t h a d d r = 7 4 : 0 5 : a 5 : 4 c : e 1 : b 0 g a t e w a y i p = 1 9 2 . 1 6 8 . 1 . 1 i p a d d r = 1 9 2 . 1 6 8 . 1 . 6 0 l o a d = t f t p   8 0 5 0 0 0 0 0   $ { u - b o o t } l o a d a d d r = 0 x 8 1 5 0 0 0 0 0 n e t m a s k = 2 5 5 . 2 5 5 . 2 5 5 . 0 E n v i r o n m e n t   s i z e : 4 3 5 / 1 3 1 0 6 8   b y t e s
0 x 6 0 0 0 0   地 址 开 始 的 前   0 x 2 0 0   个 字 节 就 是   m t d   分 区 表 ， 关 注 到   0 x 6 0 0 2 8   到   0 x 6 0 0 6 f   部 分 的 数 据 ， 发 现 这 其 实 就 是 分 区 表 项 的 各 个 偏 移 。 具 体 的 格 式 为 ： 每 个 地 址 的 开 头 对 应 了 各 个 区 段 的 起 始 位 置 ， 再 加 上 一 个   s i z e   值 之 后 对 应 了 该 区 段 的 结 束 位 置 。 这 里 总 共 是   8   个 地 址 ， 正 好 就 对 应 了 上 文   k e r n e l   打 印 出 来 的 分 区 地 址 信 息 。 多 出 的   0 x 6 0 0 0 0   -   0 x 6 0 2 0 0   这 个 区 段 为   m t d   分 区 表 本 身 ， 在   k e r n e l   的 输 出 信 息 中 没 有 体 现 。 从   0 x 6 0 2 0 0   地 址 开 始 的 数 据 为 内 核 的   l z m a   压 缩 数 据 （ 使 用   b i n w a l k   可 以 快 速 定 位 ） 。 另 外 ， 这 里   0 x 7 b 0 0 0 0   这 个 地 址 就 是 文 件 系 统 的 结 尾 地 址 ， 我 们 可 以 跳 转 过 去 看 看 ， 比 较 有 意 思 的 是 这 里 有 一 个 类 似 标 志 位 的 十 六 进 制 数 ， 猜 测   u b o o t   就 是 通 过 此 标 志 来 判 断 加 载 的 文 件 系 统 开 头 地 址 和 结 束 地 址 是 否 正 确 。 地 址 开 头 +   s i z e   + 地 址 开 头 +   s i z e   + 地 址 开 头 + . . . 地 址     s i z e           地 址             s i z e         地 址           s i z e           地 址             s i z e           地 址           s i z e           地 址             s i z e       地 址             s i z e             地 址             s i z e             地 址 0 x 0     0 x 1 d 8 0 0     0 x 1 d 8 0 0     0 x 2 8 0 0     0 x 2 0 0 0 0     0 x 2 0 0 0 0     0 x 4 0 0 0 0     0 x 1 0 0 0 0     0 x 5 0 0 0 0     0 x 1 0 0 0 0     0 x 6 0 0 0 0     0 x 2 0 0     0 x 6 0 2 0 0     0 x 1 6 7 a 0 0     0 x 1 c 7 c 0 0     0 x 5 e 8 4 0 0     0 x 7 b 0 0 0 0
分 区 修 改 分 区 修 改 同 样 查 看 一 下 修 改 之 后 的 固 件 ， 首 先   m t d   分 区 表 不 变 （ 没 有 进 行 修 改 ） ， 我 们 还 是 跳 转 到   0 x 7 b 0 0 0 0   这 个 原 来 文 件 系 统 的 结 束 位 置 ： 发 现 其 实 这 里 的 文 件 系 统 的 数 据 并 没 有 结 束 ， 因 为 在 上 文 也 可 以 知 道 打 包 后 的   s q u a s h f s   文 件 系 统 的   s i z e   大 了 很 多 ， 所 以 在 分 区 表 对 应 的 位 置 需 要 对 文 件 系 统 的 结 束 地 址 进 行 扩 充 。
假 设 这 里 指 定 文 件 系 统 结 束 地 址 为   0 x 7 b 6 0 0 0 ， 那 么   s i z e   大 小 为 ： 0 x 7 b 6 0 0 0 - 0 x 1 c 7 c 0 0 = 0 x 5 e e 4 0 0 。 同 时 最 后 的   s i z e   的 值 也 要 进 行 修 改 ， 这 个 大 小 为   r o o t f s _ d a t a   用 户 空 间 的 数 据 段 的 长 度 ， 因 为 整 体 的   f l a s h   空 间 大 小 是   0 x 0 0 0 0 0 0 8 0 0 0 0 0 ， 所 以 这 个 值 需 要 变 小 ， 具 体 为 ： 0 x 8 0 0 0 0 0 - 0 x 7 b 6 0 0 0 = 0 x 4 a 0 0 0 。 因 此 这 里 在 相 应 的 位 置 进 行 修 改 ， 修 改 后 的 结 果 如 下 ： 修 改 完 分 区 表 项 之 后 ， 需 要 在 固 件 文 件 末 尾 以   0 x f f   进 行 填 充 到   0 x 7 f f f f f   的 地 址 位 置 。 之 后 在 文 件 系 统 的 结 尾 ， 也 就 是   0 x 7 b 6 0 0 0   位 置 补 上 十 六 进 制 ： 0 x D E A D C 0 D E 。 p y t h o n   - c   " p r i n t ( ' x f f ' * ( 0 x 7 f f f f f - 0 x 7 b 5 0 7 c ) ) " > >   m o d i f y . b i n
固 件 重 打 包 固 件 重 打 包 将 得 到 的 固 件 重 新 刷 入   f l a s h   中 就 行 了 ， 开 机 查 看   u a r t   串 口 信 息 ， 可 以 正 常 解 压 内 核 运 行 系 统 ， 同 时 使 用   r o o t   用 户 进 行 登 录 之 后 ， 就 成 功 获 取 了 摄 像 头 的   r o o t   s h e l l 。 最 后 ， 感 谢   a o d z i p   师 傅 的 帮 助 和 指 导 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “   B o o t H o l e ” 漏 洞 致 数 十 亿 W i n d o w s 和 L i n u x 设 备 受 到 严 重 影 响 ！ 权 限 绕 过 基 础 挖 掘 方 法 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理