搜索

[15108] 2020-03-08_看我如何逆向分析一款可编程接口控制器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-08_看我如何逆向分析一款可编程接口控制器 看 我 如 何 逆 向 分 析 一 款 可 编 程 接 口 控 制 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 0 8 在 在 A e r o C T F 中 ， 有 一 类 挑 战 是 以 分 析 可 编 程 接 口 控 制 器 （ 中 ， 有 一 类 挑 战 是 以 分 析 可 编 程 接 口 控 制 器 （ P I C ） 为 主 要 内 容 的 。 ） 为 主 要 内 容 的 。 在 挑 战 比 赛 中 ， 我 们 会 拿 到 待 分 析 的 P I C 导 出 代 码 ， 而 我 们 的 任 务 就 是 需 要 从 中 想 办 法 提 取 出 F l a g 。 一 般 来 说 ， 我 们 所 拿 到 的 R O M 导 出 数 据 为 十 六 进 制 文 件 ， 我 们 此 次 拿 到 的 是 一 个 名 为 “ B e g i n n i n g . h e x ” 的 文 件 ， 以 及 下 面 这 个 是 示 意 图 ： 下 面 给 出 的 是 B e g i n n i n g . h e x 文 件 的 部 分 代 码 段 ：
B e g i n n i n g . h e x ： 【 文 件 下 载 】 经 过 分 析 之 后 ， 我 发 现 我 们 可 以 使 用 M P L a b   I D E   v 8 . 9 2 来 分 析 这 个 内 存 导 出 数 据 。 除 此 之 外 ， 我 们 还 可 以 从 文 件 示 意 图 中 了 解 到 待 分 析 的 可 编 程 接 口 控 制 器 的 型 号 ： P I C 1 6 F 8 7 7 。
首 先 ， 我 打 算 使 用 静 态 分 析 技 术 来 对 其 进 行 分 析 ， 并 从 阅 读 数 据 表 中 的 数 据 本 身 来 开 始 【 数 据 表 P D F 】 ：
从 反 汇 编 结 果 中 我 们 可 以 看 到 ， 其 中 的 大 多 数 指 令 貌 似 都 写 在 P O R T C 和 P O R T D 中 ：
m o v l w （ 将 参 数 移 动 至 W 寄 存 器 ） 和 m o v w f （ 将 W 寄 存 器 移 动 至 参 数 ） 结 合 起 来 相 当 于 w r i t e ！ 我 们 可 以 从 上 面 给 出 的 芯 片 图 中 了 解 到 ， P o r t C 为 R C 0 - R C 7 ， 而 P o r t D 则 是 R D 0 - R D 7 。 这 些 阵 脚 可 以 将 输 入 数 据 传 递 给 L C D 。 我 们 需 要 获 取 到 数 据 信 号 的 映 射 表 以 及 相 关 联 的 A C S I I 字 符 。 在 这
里 ， V a i b h a v   J a y a n t 给 我 提 供 了 很 大 帮 助 ， 我 成 功 模 拟 出 了 “ P r o t e u s   8   p r o f e s s i o n a l ” 的 电 路 图 表 。 项 目 文 件 获 取 ： 【 点 击 底 部 阅 读 原 文 】 获 取 到 这 个 电 路 图 之 后 ， 那 么 模 拟 出 整 个 P I C 结 构 也 就 不 难 了 。 按 下 “ P l a y 按 钮 ” 之 后 ， 我 们 就 可 以 看 到 芯 片 以 动 画 的 形 式 再 给 我 们 播 放 最 终 的 F l a g 。 最 后 ， 我 们 成 功 拿 到 了 隐 藏 在 其 中 的 F l a g ： A E R O { P I C _ I S _ S I M P L E _ Q 4 A 8 K 1 L 7 } 。 *   参 考 来 源 ： 参 考 来 源 ： a n e e ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理