搜索

[11232] 2017-04-13_Arduino+Avrlibc制作Badusb原理及示例讲解长文含视频

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-04-13_Arduino+Avrlibc制作Badusb原理及示例讲解长文含视频 A r d u i n o + A v r   l i b c 制 作 B a d u s b 原 理 及 示 例 讲 解   |   长 文 含 视 频 原 创   泥 壳 安 全   F r e e B u f   2 0 1 7 - 0 4 - 1 3 *   原 创 作 者 ： 泥 壳 安 全 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 一 、     前 言 前 言 2 0 1 4 年 美 国 黑 帽 大 会 上 研 究 人 员 J a k o b L e l l 和 K a r s t e n   N o h l 展 示 了 b a d u s b 的 攻 击 方 法 后 ， 国 内 与 b a d u s b 相 关 的 文 章 虽 然 有 了 一 些 ， 但 是 大 部 分 人 把 相 关 文 章 都 阅 读 后 还 是 会 有 种 “ 不 明 觉 厉 ” 的 感 觉 ， b a d u s b 仍 有 一 层 朦 胧 的 面 纱 。 经 过 一 段 时 间 的 学 习 和 研 究 后 ， 笔 者 希 望 通 过 自 己 的 一 些 心 得 体 会 可 以 帮 助 其 他 人 更 清 晰 地 认 识 b a d u s b ， 也 希 望 这 篇 文 章 能 够 起 到 一 定 的 启 发 。 这 篇 文 章 主 要 分 为 五 个 部 分 — — 知 识 扫 盲 部 分 、 b a d u s b 固 件 编 写 部 分 、 b a d u s b 配 置 界 面 部 分 、 技 术 展 望 部 分 和 总 结 部 分 。 二 、 硬 件 准 备 二 、 硬 件 准 备 本 文 使 用 的 硬 件 是 A r d u i n o   L e o n a r d o 开 发 板 ， 但 是 不 难 将 L e o n a r d o 开 发 板 替 换 为 其 它 A r d u i n o 开 发 板 。 三 、 知 识 扫 盲 三 、 知 识 扫 盲 1 .     虽 然 U S B 协 议 有 一 定 的 漏 洞 ， 但 是 不 是 任 何 U S B 设 备 都 能 制 作 b a d u s b 的 。 制 作 b a d u s b 有 两 个 核 心 ， 一 个 是 能 够 为 U S B 设 备 编 写 相 应 的 固 件 ， 另 一 个 是 能 够 将 编 写 的 固 件 烧 录 到 U S B 设 备 中 。 要 编 写 相 应 的 固 件 就 需 要 掌 握 U S B 设 备 中 微 控 制 器 （ 或 者 说 芯 片 ） 的 指 令 规 范 文 档 （ 如 果 I n t e l 不 提 供 开 发 文 档 ， 那 么 除 了 I n t e l 自 己 没 有 人 能 为 I n t e l 处 理 器 编 写 程 序 ） ； 而 要 将 固 件 烧 录 到 U S B 设 备 中 ， 要 么 使 用 相 应 的 硬 件 编 程 器 ， 要 么 就 需 要 U S B 设 备 本 身 已 经 存 在 的 b o o t l o a d e r 来 辅 助 进 行 烧 录 工 作
（ b o o t l o a d e r 是 U S B 设 备 厂 商 在 生 产 时 就 放 在 U S B 设 备 中 的 ， 网 上 某 些 优 盘 的 优 盘 量 产 工 具 也 是 从 厂 商 流 出 的 ， 而 不 是 第 三 方 编 写 的 ） 。 要 同 时 满 足 两 个 核 心 条 件 还 是 比 较 难 的 ， 即 便 是 J a k o b L e l l 和 K a r s t e n           N o h l 公 布 的 b a d u s b 利 用 代 码 也 是 针 对 满 足 一 定 条 件 的 优 盘 ， 因 为 流 出 的 优 盘 量 产 工 具 有 限 （ 既 然 有 优 盘 量 产 工 具 ， 可 以 推 测 相 应 的 优 盘 中 肯 定 有 b o o t l o a d e r 或 者 类 似 b o o t l o a d e r 的 固 件 存 在 ， 那 么 通 过 逆 向 优 盘 量 产 工 具 就 可 以 掌 握 P C 端 软 件 和 特 定 优 盘 的 通 信 方 式 ， 进 而 实 现 自 己 的 烧 录 工 具 ） 。 2 .     A r d u i n o   和   t e e n s y 这 类 开 发 板 之 所 以 容 易 制 作 b a d u s b ， 是 因 为 它 们 采 用 的 微 控 制 器 官 方 有 详 细 的 说 明 文 档 。 最 常 用 的 是 a t m e l 公 司 的 微 控 制 器 ， a t m e l 官 网 提 供 了 各 种 开 发 文 档 和 开 发 相 关 的 库 等 。 3 .     A t m e l 厂 商 的 微 控 制 器 整 合 了 S R A M ,   F L A S H 和 E E P R O M 。 S R A M 就 好 比 电 脑 的 内 存 ， 不 用 关 心 ； F L A S H 高 地 址 存 放 的 是 b o o t l o a d e r ， 低 地 址 则 存 放 用 户 烧 录 的 固 件 ， 芯 片 加 电 时 直 接 执 行 用 户 的 固 件 ， 但 是 芯 片 复 位 时 会 先 执 行 b o o t l o a d e r （ 这 一 点 是 烧 录 的 关 键 ） ， 再 执 行 用 户 的 固 件 ； E E P R O M 则 主 要 用 来 存 放 数 据 ， 用 户 可 以 随 意 修 改 E E P R O M 中 的 数 据 ， 固 件 也 可 以 从 E E P R O M 里 读 取 数 据 （ 本 文 的 固 件 示 例 和 P C 端 程 序 都 利 用 了 这 一 特 性 ） 。 4 .     A v r   l i b c 是 一 个 开 源 项 目 ， 针 对 a t m e l 厂 商 的 各 种 微 控 制 器 开 发 C 语 言 库 、 编 译 器 、 烧 录 工 具 等 一 系 列 辅 助 工 具 ， 还 有 针 对 W i n d o w s 平 台 的 W i n A v r 项 目 。 A r d u i n o   i d e 的 核 心 其 实 也 是 a v r   l i b c 。 5 .     A r d u i n o 的 开 发 板 有 相 应 的 b o o t l o a d e r ( 在 F L A S H 高 地 址 ) 可 以 和 a v r   l i b c 项 目 中 的 a v r d u d e . e x e 软 件 通 信 ， 实 现 固 件 的 烧 写 和 读 取 动 作 。 在 A r d u i n o 开 发 板 复 位 时 ， 会 加 载 b o o t l o a d e r ， 这 时 候 就 可 以 利 用 a v r d u d e . e x e 和 b o o t l o a d e r 通 信 。 复 位 操 作 可 以 通 过 开 发 板 上 的 复 位 按 钮 ， 或 者 编 程 实 现 软 复 位 操 作 （ 如 果 开 发 板 支 持 的 话 ） 。 6 .     I n t e l   h e x   是 一 种 用 于 编 程 器 的 特 殊 的 文 件 格 式 ， 正 是 因 为 这 种 格 式 ， 使 得 我 们 可 以 自 由 控 制 数 据 的 存 储 地 址 。 I n t e l   h e x 的 文 件 格 式 解 析 可 以 自 行 网 上 搜 索 。 四 、 知 识 获 取 途 径 四 、 知 识 获 取 途 径 1 .     U S B 知 识 获 取 知 识 获 取 如 果 只 是 为 了 简 单 了 解 U S B 设 备 为 什 么 可 以 模 拟 键 盘 、 鼠 标 等 其 它 设 备 ， 网 上 有 许 多 博 客 是 关 于 U S B 规 范 详 解 的 ， 也 可 以 简 单 地 看 《 U S B 开 发 大 全 》 和 《 U S B 应 用 开 发 实 例 详 解 》 前 面 关 于 U S B 通 用 协 议 部 分 ， 如 果 不 是 对 硬 件 感 兴 趣 没 必 要 深 究 。 2 .     A r d u i n o 、 、 A v r   l i b c 知 识 获 取 知 识 获 取 这 两 样 其 实 都 是 开 源 的 ， 所 以 只 要 有 足 够 的 精 力 和 实 力 ， 看 源 代 码 深 入 了 解 相 关 知 识 是 没 问 题 的 。 但 是 如 果 只 是 想 体 验 一 下 制 作 b a d u s b ， 可 以 只 看 一 下 A r d u i n o 的 官 方 文 档 和 a v r d u d e . e x e 的 相 关 文 档 ， 看 这 些 文 档 时 也 没 必 要 深 究 每 个 细 节 ， 能 一 定 程 度 上 “ 照 葫 芦 画 瓢 ” 就 可 以 了 。 五 、 五 、 B a d u s b 固 件 编 写 固 件 编 写 这 里 给 的 固 件 示 例 在 执 行 时 会 从 E E P R O M 中 指 定 的 地 址 读 取 数 据 ， 根 据 读 取 的 数 据 和 制 定 的 规 则 发 送 相 应 的 按 键 响 应 给 P C 主 机 。

这 里 针 对 这 个 固 件 给 几 个 例 子 帮 助 理 解 ： 1 .     从 E E P R O M 中 依 次 读 取 到 ' $ ' 、 ' r ' ( $ r ) 表 示 b a d u s b 会 按 下 W i n + R 键 。 2 .     从 E E P R O M 中 依 次 读 取 到 ' $ ' 、 ' r ' 、 ' ; ' ( $ r ; ) 表 示 b a d u s b 会 按 下 W i n + R ， 然 后 按 回 车 键 。 3 .     从 E E P R O M 中 依 次 读 取 到 ' & ' 、 ' 5 ' 、 ' 0 ' 、 ' 0 ' 、 ' & ' 、 ' $ ' 、 ' r ' 、 ' ; ' ( & 5 0 0 & $ r ; ) 表 示 b a d u s b 会 按 下 W i n + R 键 ， 然 后 等 待 5 0 0 毫 秒 （ 保 证 运 行 对 话 框 弹 出 ) ， 再 按 下 回 车 键 。 4 .     从 E E P R O M 中 依 次 读 取 到 ( & 5 0 0 & $ r p o w e r s h e l l & 4 0 0 & ; G e t - D a t e ; ) 表 示 b a d u s b 先 按 下 W i n + R 键 ， 等 待 5 0 0 毫 秒 后 输 入 p o w e r s h e l l ， 按 回 车 键 后 等 待 4 0 0 毫 秒 ， 再 输 入 G e t - D a t e ， 最 后 按 下 回 车 键 。
六 、 六 、 B a d u s b 配 置 界 面 配 置 界 面 所 谓 的 B a d u s b 配 置 界 面 ， 就 是 a v r d u d e . e x e 的 U I 界 面 精 简 版 ， 再 额 外 提 供 了 控 制 B a d u s b 执 行 的 动 作 的 功 能 （ 本 质 就 是 修 改 了 E E P R O M 特 定 地 址 的 数 据 ， 因 为 固 件 是 根 据 E E P R O M 中 的 数 据 执 行 动 作 的 ） 。 图 1   P C 程 序 界 面 这 个 程 序 主 要 就 是 a v r d u d e . e x e 的 U I 界 面 ， 只 有 e x e c u t a b l e 处 和 a d d r e s s 处 是 为 了 自 定 义 B a d u s b 动 作 设 计 的 。 p a r t n o 的 选 项 和 p r o g r a m m e r 的 选 项 是 解 析 选 定 的 a v r d u d e . c o n f 得 到 的 ， 所 以 不 选 择 a v r d u d e . c o n f 的 话 p a r t n o 和 p r o g r a m m e r 的 下 拉 框 将 为 空 ； 端 口 号 是 通 过 注 册 表 获 取 到 的 。 当 点 击 u p l o a d 按 钮 或 者 d u m p 按 钮 时 ， 先 利 用 编 程 方 式 实 现 复 位 操 作 （ 后 面 会 解 释 怎 么 实 现 的 ） ， 在 短 暂 的 暂 停 后 使 用 C r e a t e P r o c e s s 执 行 a v r d u d e . e x e 程 序 ； 而 如 果 用 户 在 e x e c u t a b l e 处 输 入 了 字 符 串 ， P C 程 序 会 根 据 用 户 输 入 的 字 符 串 和 A d d r e s s 处 给 定 的 地 址 生 成 i n t e l h e x 格 式 的 文 件 （ 还 记 得 前 面 知 识 扫 盲 部 分 提 到 的 i n t e l   h e x 格 式 ？ 熟 悉 了 i n t e l   h e x 的 格 式 后 ， 完 全 可 以 自 己 写 出 生 成 h e x 文 件 的 代 码 ， 所 以 这 里 就 不 贴 出 代 码 了 ） ， 再 调 用 a v r d u d e . e x e 把 生 成 的 i n t e l           h e x 文 件 烧 录 到 e e p r o m 。 下 面 给 个 具 体 的 演 示 。 图 2   烧 录 固 件 并 指 定 B a d u s b 执 行 动 作 E x e c u t a b l e 处 输 入 的 字 符 串 指 示 b a d u s b 执 行 的 动 作 ， 这 里 b a d u s b 先 按 下 W i n + R 键 ， 等 待 5 0 0 毫 秒 后 输 入 p o w e r s h e l l ， 按 下 回 车 键 ， 等 待
6 0 0 毫 秒 后 输 入 G e t - D a t e 然 后 按 下 回 车 键 ， 再 输 入 e c h o a b c d e f g h i j k l m n o p q r s t u v w x y z 按 下 回 车 键 ， 最 后 再 次 输 入 G e t - D a t e 和 回 车 键 。 至 于 界 面 中 其 它 一 些 零 碎 的 参 数 笔 者 怎 么 知 道 的 后 面 会 说 ， 实 在 不 行 完 全 可 以 一 个 一 个 尝 试 。 效 果 演 示 视 频 链 接 ： h t t p s : / / v . q q . c o m / x / p a g e / l 0 3 9 0 0 z m 1 p e . h t m l 视 频 没 有 演 示 b a d u s b 的 危 害 多 大 （ 比 如 从 服 务 器 下 载 木 马 执 行 、 窃 取 个 人 信 息 等 ） ， 毕 竟 这 些 更 多 的 属 于 p o w e r s h e l l 脚 本 知 识 、 c m d 命 令 之 类 的 ， 不 是 这 篇 文 章 的 目 的 。 演 示 视 频 中 主 要 经 历 了 以 下 几 个 阶 段 ： 1 .     选 择 了 a v r d u d e . c o n f 文 件 后 p a r t n o 和 p r o g r a m m e r 下 拉 框 会 展 示 a v r d u d e . e x e 支 持 的 芯 片 型 号 和 编 程 器 ( 编 程 器 本 质 上 是 和 b o o t l o a d e r 通 信 的 协 议 ) 。 2 .     插 上 开 发 板 （ 有 提 示 音 ） 后 ， p o r t 下 拉 框 会 展 示 开 发 板 的 串 口 号 。 3 .     在 e x e c u t a b l e 编 辑 框 中 输 入 b a d u s b 需 要 执 行 的 按 键 序 列 " & 5 0 0 & $ r c m d " ， 再 选 择 要 烧 录 到 F L A S H 的 固 件 （ 只 需 要 烧 录 一 次 固 件 ， 以 后 都 不 需 要 了 ） ， 点 击 u p l o a d 后 两 次 弹 出 命 令 窗 口 进 行 烧 录 （ 第 一 次 烧 录 固 件 ， 第 二 次 向 E E P R O M 中 写 入 数 据 ） ， 发 现 开 发 板 重 启 后 弹 出 了 运 行 对 话 框 并 输 入 了 " c m d " 。 4 .     修 改 e x e c u t a b l e 编 辑 框 的 内 容 为 " & 5 0 0 & $ r c m d ; " （ 多 了 一 个 分 号 ， 也 就 是 多 按 了 一 个 回 车 键 ） ， 再 次 点 击 u p l o a d ( 因 为 没 有 选 择 固 件 ， 所 以 不 会 进 行 固 件 的 烧 录 ， 只 会 修 改 E E P R O M 的 数 据 ) ， 发 现 开 发 板 重 启 后 弹 出 运 行 对 话 框 紧 接 着 迅 速 弹 出 了 命 令 窗 口 。 5 .     之 后 又 修 改 了 两 次 e x e c u t a b l e 编 辑 框 的 内 容 并 烧 录 以 修 改 E E P R O M 的 数 据 ， 发 现 一 次 是 只 弹 出 了 p o w e r s h e l l 窗 口 ， 一 次 是 弹 出 了 p o w e r s h e l l 窗 口 后 又 执 行 了 三 条 p o w e r s h e l l 指 令 。 七 、 技 术 展 望 七 、 技 术 展 望 这 次 的 示 例 只 是 展 示 了 利 用 a r d u i n o   l e o n a r d o 开 发 板 模 拟 u s b 键 盘 ， 而 w i n d o w s 一 旦 锁 屏 ， 模 拟 成 键 盘 鼠 标 之 类 的 b a d u s b 就 失 效 了 。 而 有 人 发 现 在 锁 屏 状 态 下 插 入 网 卡 会 让 w i n d o w s 操 作 系 统 发 送 d h c p 请 求 给 新 插 入 的 网 卡 分 配 i p ， 那 么 是 不 是 可 以 让 u s b 设 备 模 拟 成 网 卡 兼 d h c p 服 务 器 兼 d n s 服 务 器 ， 达 到 在 锁 屏 状 态 下 通 过 b a d u s b 劫 持 流 量 、 窃 取 信 息 的 目 的 ？ 虽 然 有 局 限 性 ， 但 是 也 说 明 了 一 个 问 题 — — b a d u s b 不 只 是 简 单 地 利 用 u s b 协 议 的 漏 洞 ， 还 可 以 结 合 操 作 系 统 的 一 系 列 特 性 （ 缺 陷 ？ ） 在 看 似 不 可 能 的 环 境 下 执 行 ， b a d u s b 的 技 术 还 有 很 多 可 以 探 索 的 地 方 。 八 、 总 结 八 、 总 结 1 .     理 一 下 思 路 ， 要 制 作 b a d u s b ， 就 要 保 证 能 编 写 出 相 应 的 固 件 并 能 通 过 某 种 手 段 将 固 件 烧 录 到 u s b 设 备 中 。 要 想 通 过 这 两 点 ， 最 方 便 的 就 是 使 用 a r d u i n o 或 者 t e e n s y 这 类 开 发 板 ， 否 则 就 需 要 看 有 没 有 官 方 的 集 成 开 发 环 境 ， 比 如 C y p r e s s 官 网 就 提 供 了 详 细 的 开 发 文 档 、 示 例 、 开 发 环 境 等 。 2 .     a r d u i n o 开 发 板 主 要 使 用 的 是 a t m e l 厂 商 的 微 控 制 器 ， 编 译 工 具 和 烧 录 工 具 也 是 来 自 开 源 项 目 a v r   l i b c 。 可 以 在 a r d u i n o   i d e 中 “ 文 件 - > 首 选 项 - > 设 置 ” 勾 上 显 示 编 译 和 上 传 的 详 细 输 出 , 然 后 使 用 i d e 的 上 传 功 能 上 传 一 个 示 例 代 码 ， 在 输 出 窗 口 就 能 看 到 很 多 有 用 的 信 息 。 附 上 一 个 示 例 ：
图 3   a r d u i n o   i d e 详 细 输 出 信 息 ( a ) 3 .     看 到 图 4 的 输 出 信 息 ， 应 该 可 以 联 想 到 通 过 软 件 复 位 开 发 板 其 实 是 通 过 以 1 2 0 0 b p s 速 率 和 开 发 板 进 行 串 口 通 信 ， 再 进 一 步 去 看 W i n d o w s 串 口 通 信 时 发 现 还 需 要 设 置 几 个 其 他 参 数 ， 这 时 候 怎 么 办 呢 ？ 只 能 看 a r d u i n o i d e 是 怎 么 设 置 那 些 参 数 的 ， 通 过 以 下 几 个 步 骤 寻 找 到 a r d u i n o   i d e 设 置 相 关 参 数 的 源 代 码 （ a r d u i n o   i d e 的 源 代 码 g i t h u b 上 有 ） ： ① 在 源 代 码 根 目 录 使 用 f i n d s t r   / S n   / c : " F o u n d u p l o a d   p o r t " 查 找 含 有 字 符 串 “ F o u n d   u p l o a d   p o r t ” 的 文 件 ， 发 现 路 径 为 a r d u i n o - c o r e s r c c c a r d u i n o p a c k a g e s u p l o a d e r s S e r i a l U p l o a d e r . j a v a : 2 7 6 : （ f i n d s t r 是 W i n d o w s 提 供 的 在 文 档 中 查 找 字 符 串 的 工 具 ） ② 查 看 S e r i a l   U p l o a d e r 代 码 ， 发 现 字 符 串 “ F o u n d   u p l o a d   p o r t ” 在 w a i t F o r U p l o a d P o r t 方 法 中 ， 进 一 步 发 现 调 用 了 w a i t F o r U p l o a d P o r t 方 法 的 是 u p l o a d U s i n g P r e f e r e n c e s 方 法 ， 在 u p l o a d U s i n g P r e f e r e n c e s 方 法 中 发 现 调 用 了 S e r i a l . t o u c h F o r C D C R e s e t 方 法 ， 通 过 方 法 名 字 猜 测 这 个 函 数 和 开 发 板 复 位 有 关 。 ③ 再 次 使 用 f i n d s t r   / S n   / c ： ” t o u c h F o r C D C R e s e t " 找 到 t o u c h F o r C D C R e s e t 方 法 的 实 现 是 在 文 件 a r d u i n o - c o r e s r c p r o c e s s i n g a p p S e r i a l . j a v a : 9 0 : 中 。 ④ 在 S e r i a l . j a v a 中 发 现 有 这 么 一 行 代 码 ： S e r i a l P o r t . s e t P a r a m s ( 1 2 0 0 , 8 ,   S e r i a l P o r t . S T O P B I T S _ 1 ,   S e r i a l P o r t . P A R I T Y _ N O N E ) ; 到 这 里 可 以 大 胆 猜 测 出 利 用 串 口 通 信 的 方 式 复 位 开 发 板 时 除 了 1 2 0 0 这 个 参 数 值 外 其 他 参 数 的 值 了 。
图 4   a r d u i n o   i d e 详 细 输 出 信 息 ( b ) 4 .     通 过 图 5 可 以 看 到 a r d u i n o   i d e 在 调 用 a v r d u d e . e x e 烧 录 固 件 到 我 的 开 发 板 时 的 一 系 列 参 数 （ - p 就 是 p a r t n o ， - c 就 是 p r o g r a m m e r ， - b 就 是 b a u d r a t e ， 可 以 发 现 和 我 前 面 演 示 时 设 定 的 参 数 是 一 样 的 ， 因 为 我 的 那 些 参 数 就 是 根 据 这 里 显 示 的 设 置 的 ） 。 有 兴 趣 的 可 以 看 看 “ A r d u i n o 安 装 路 径 h a r d w a r e a r d u i n o a v r ” 目 录 下 的 b o a r d s . t x t 、 p l a t f o r m . t x t 和 p r o g r a m m e r s . t x t ， 应 该 会 有 很 多 收 获 。 5 .     想 利 用 a r d u i n o 开 发 板 制 作 有 用 的 ， 或 者 扩 展 性 强 的 b a d u s b ， 需 要 理 清 以 下 逻 辑 ： ① a r d u i n o 开 发 板 使 用 的 主 要 是 a t m e l 厂 商 的 微 控 制 器 ， 而 a t m e l 厂 商 的 微 控 制 器 集 成 了 S R A M , F l A S H 和 E E P R O M , 其 中 a r d u i n o 开 发 板 中 的 F L A S H 高 地 址 存 放 了 某 种 b o o t l o a d e r ， 低 地 址 则 存 放 用 户 上 传 到 开 发 板 的 固 件 ； a r d u i n o 开 发 板 的 E E R P O M 可 以 根 据 自 己 的 情 况 使 用 。 ② a r d u i n o 开 发 板 复 位 时 ， 先 启 动 b o o t l o a d e r ， 一 段 时 间 （ 通 常 是 几 秒 ） 后 启 动 用 户 的 固 件 。 而 a v r d u d e . e x e 烧 录 过 程 其 实 就 是 在 复 位 时 和 a r d u i n o 开 发 板 的 b o o t l o a d e r 通 信 ， 所 以 只 有 在 b o o t l o a d e r 启 动 阶 段 利 用 a v r d u d e . e x e 才 能 成 功 烧 录 。 一 定 要 把 握 好 时 间 。 ③ 固 件 程 序 可 以 从 e e p r o m 或 f l a s h 中 读 取 数 据 ， 而 i n t e l h e x 格 式 文 件 可 以 控 制 将 数 据 写 入 特 定 存 储 器 的 特 定 地 址 ， 利 用 这 一 点 可 以 极 大 的 扩 展 b a d u s b 的 功 能 ， 而 且 将 要 执 行 的 指 令 放 在 f l a s h 或 者 e e p r o m 中 也 能 在 一 定 程 度 上 起 到 隐 藏 效 果 。 A r d u i n o + A v r   l i b c 制 作 b a d u s b 效 果 展 示 ：
看 不 到 视 频 ？ h t t p s : / / v . q q . c o m / x / p a g e / l 0 3 9 0 0 z m 1 p e . h t m l *   原 创 作 者 ： 泥 壳 安 全 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理