搜索

[12091] 2017-12-05_披着狼皮的羊：HP打印机远程代码执行漏洞（RCE）是这样被发现的

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2017-12-05_披着狼皮的羊：HP打印机远程代码执行漏洞（RCE）是这样被发现的 披 着 狼 皮 的 羊 ： H P 打 印 机 远 程 代 码 执 行 漏 洞 （ R C E ） 是 这 样 被 发 现 的 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 0 5 打 印 机 作 为 组 织 机 构 内 部 不 可 缺 少 的 资 产 设 备 ， 近 年 来 ， 随 着 各 种 打 印 固 件 漏 洞 百 出 ， 其 安 全 性 也 备 受 关 注 ， 打 印 机 作 为 组 织 机 构 内 部 不 可 缺 少 的 资 产 设 备 ， 近 年 来 ， 随 着 各 种 打 印 固 件 漏 洞 百 出 ， 其 安 全 性 也 备 受 关 注 ， 打 印 机 安 全 与 电 脑 安 全 同 等 重 要 ， 不 容 忽 视 。 我 们 注 意 到 ， 惠 普 （ 打 印 机 安 全 与 电 脑 安 全 同 等 重 要 ， 不 容 忽 视 。 我 们 注 意 到 ， 惠 普 （ H P ） 推 崇 自 身 的 安 全 打 印 服 务 中 有 这 样 一 段 ） 推 崇 自 身 的 安 全 打 印 服 务 中 有 这 样 一 段 宣 传 视 频 《 宣 传 视 频 《 T h e   W o l f - 狼 来 了 》 ， 其 中 美 剧 黑 客 军 团 主 演 克 利 斯 汀 狼 来 了 》 ， 其 中 美 剧 黑 客 军 团 主 演 克 利 斯 汀 · 史 莱 特 化 身 为 史 莱 特 化 身 为 “ 狼 狼 ” ， 使 用 各 种 恶 意 手 段 入 侵 ， 使 用 各 种 恶 意 手 段 入 侵 企 业 内 部 打 印 系 统 ， 绕 过 公 司 网 络 防 火 墙 ， 轻 松 获 得 了 大 量 机 密 文 档 。 企 业 内 部 打 印 系 统 ， 绕 过 公 司 网 络 防 火 墙 ， 轻 松 获 得 了 大 量 机 密 文 档 。 演 示 视 频 演 示 视 频 事 实 上 ， 存 在 这 样 的 攻 击 手 段 ， 打 印 机 肯 定 会 成 为 攻 击 者 间 接 渗 透 组 织 机 构 内 网 系 统 的 攻 击 向 量 ， 而 且 ， 事 实 上 ， 存 在 这 样 的 攻 击 手 段 ， 打 印 机 肯 定 会 成 为 攻 击 者 间 接 渗 透 组 织 机 构 内 网 系 统 的 攻 击 向 量 ， 而 且 ， H P 的 的 宣 传 视 频 也 拍 的 非 常 精 彩 。 但 宣 传 视 频 也 拍 的 非 常 精 彩 。 但 F o x g l o v e s e c u r i t y 公 司 安 全 研 究 员 对 这 段 视 频 看 不 下 去 了 ， 他 们 决 定 拿 公 司 安 全 研 究 员 对 这 段 视 频 看 不 下 去 了 ， 他 们 决 定 拿 H P 打 印 机 打 印 机 下 手 ， 而 最 终 ， 却 发 现 了 多 个 下 手 ， 而 最 终 ， 却 发 现 了 多 个 H P 打 印 机 安 全 问 题 ， 以 及 影 响 打 印 机 安 全 问 题 ， 以 及 影 响 H P 打 印 机 打 印 机   5 个 系 列 共 个 系 列 共 5 0 多 个 型 号 的 远 程 代 码 执 行 多 个 型 号 的 远 程 代 码 执 行 漏 洞 （ 漏 洞 （ C V E - 2 0 1 7 - 2 7 5 0 ） 。 这 一 次 ， ） 。 这 一 次 ， H P 打 印 机 确 实 被 安 全 研 究 者 给 杠 上 了 ！ 我 们 一 起 来 看 这 场 好 戏 ！ 打 印 机 确 实 被 安 全 研 究 者 给 杠 上 了 ！ 我 们 一 起 来 看 这 场 好 戏 ！ 质 疑 惠 普 打 印 机 的 安 全 性 质 疑 惠 普 打 印 机 的 安 全 性
在 惠 普 H P 安 全 打 印 的 宣 传 视 频 开 篇 中 说 到 ： “ 世 界 上 有 数 以 亿 计 的 商 业 打 印 机 ， 但 不 到 2 ％ 是 安 全 的 “ ， 难 道 惠 普 打 印 机 就 是 绝 对 安 全 的 吗 ？ 带 着 这 样 的 疑 问 ， 我 们 想 进 行 一 些 验 证 。 打 印 机 入 侵 方 面 有 P r i n t e r   H a c k i n g   W i k i 和 P R E T t o o l k i t 这 样 的 绝 佳 利 器 ， 但 貌 似 没 人 用 它 们 对 H P 打 印 机 进 行 过 深 入 分 析 研 究 ， 于 是 乎 ， 我 们 就 甩 手 购 买 了 H P 旗 下 的 M F P - 5 8 6 和 M 5 5 3 两 台 不 同 型 号 打 印 机 ， 像 “ 狼 ” 说 的 那 样 ， “ 觅 食 时 间 到 了 ” 。 （ 提 示 ： 文 中 提 及 的 漏 洞 已 通 报 给 H P 公 司 ， H P 已 经 针 对 漏 洞 发 布 了 补 丁 更 新 ， 请 参 考 ） T L ; D R 打 印 机 攻 击 向 量 测 试 通 用 打 印 机 漏 洞 不 安 全 的 默 认 设 置 深 度 挖 掘   -   提 取 打 印 机 系 统 和 固 件 信 息 逆 向 固 件 和 H P 软 件 解 决 方 案 框 架 构 建 恶 意 的 H P 解 决 方 案 构 造 恶 意 代 码 执 行 后 记 打 印 机 攻 击 向 量 打 印 机 攻 击 向 量 视 频 中 “ 狼 ” 执 行 了 一 系 列 恶 意 攻 击 ， 其 真 实 性 暂 且 不 谈 ， 但 以 下 两 种 打 印 机 安 全 问 题 却 的 确 存 在 ： 打 印 任 务 安 全   -   打 印 任 务 主 要 有 两 种 泄 露 方 式 ， 一 是 经 过 打 印 机 的 人 直 接 拿 走 打 印 完 存 留 在 打 印 托 盘 上 任 务 文 件 ， 二 是 攻 击 者 通 过 网 络 间 接 截 获 打 印 任 务 。 未 签 名 代 码 执 行   –   打 印 机 通 常 不 受 一 些 网 络 安 全 设 备 的 直 接 监 视 ， 攻 击 者 一 旦 成 功 在 打 印 机 上 植 入 恶 意 程 序 ， 除 了 不 受 限 制 地 获 取 打 印 任 务 之 外 ， 打 印 机 还 能 成 为 内 部 网 络 的 一 个 安 全 避 难 所 ， 非 常 难 于 发 现 。 围 绕 以 上 两 种 安 全 问 题 ， 我 们 对 两 款 H P 打 印 机 进 行 了 一 系 列 安 全 测 试 。 测 试 通 用 打 印 机 漏 洞 测 试 通 用 打 印 机 漏 洞 回 顾 打 印 机 安 全 领 域 的 一 些 现 有 资 料 ，   不 得 不 提 打 印 机 漏 洞 利 用 工 具 包 P r i n t e r   E x p l o i t a t i o n   T o o l k i t   –   P R E T ， 其 中 内 置 了 针 对 不 同 厂 商 打 印 机 的 攻 击 方 法 ， 它 包 含 的 通 用 攻 击 模 块 ， 并 不 是 针 对 特 定 型 号 打 印 机 的 一 些 特 定 漏 洞 ， 因 此 测 试 过 程 中 还 需 深 入 分 析 ， 以 确 定 H P 打 印 机 存 在 的 实 际 漏 洞 。 以 下 是 我 们 利 用 P R E T 工 具 包 测 试 的 一 些 发 现 ： 路 径 遍 历 路 径 遍 历   - 远 程 存 储 的 打 印 任 务 泄 露 远 程 存 储 的 打 印 任 务 泄 露 P R E T 主 要 进 行 P J L 、 P S 、 P C L 三 种 打 印 语 言 模 式 测 试 ， 每 种 模 式 都 对 应 不 同 的 打 印 语 言 ， 并 存 在 相 关 的 通 用 漏 洞 。 即 P r i n t e r   J o b   L a n g u a g e   ( P J L ) ： 打 印 任 务 语 言 、 P o s t S c r i p t （ P S ） ： 打 印 描 述 语 言 、 P r i n t i n g   C o n t r o l L a n g u a g e （ P C L ） ： 打 印 指 令 语 言 。 打 印 任 务 语 言 （ P J L ） 用 于 指 导 打 印 机 行 为 ， 利 用 P J L 语 言 可 以 对 打 印 任 务 执 行 管 理 性 的 更 改 设 置 ， 对 打 印 文 件 形 成 有 限 管 理 控 制 ， 例 如 ， 在 打 印 机 文 件 系 统 下 用 户 不 经 常 留 意 的 以 下 特 定 位 置 中 ， 它 可 对 打 印 文 件 执 行 存 储 删 除 操 作 。
观 察 上 图 可 知 ， 我 们 在 “ / ” 根 目 录 进 行 列 目 录 操 作 后 ， 只 看 到 了   “ P o s t S c r i p t ”   目 录 ， 此 时 ， 在 此 进 行 目 录 切 换 操 作 时 ， 就 存 在 一 个 路 径 遍 历 的 通 用 漏 洞 ， 我 们 在 两 台 H P 打 印 机 上 都 找 到 了 一 条 路 径 遍 历 序 列 ， 如 下 所 示 ： 但 可 惜 的 是 ， 这 样 也 不 能 够 对 目 录 中 的 文 件 执 行 读 写 操 作 ， 其 它 反 复 的 强 制 尝 试 手 段 又 会 引 起 打 印 机 的 崩 溃 和 重 启 。 经 过 进 一 步 分 析 ， 我 们 发 现 ， 只 有 在 某 个 特 定 路 径 下 通 过 修 改 遍 历 序 列 才 能 读 取 文 件 内 容 ： “ J o b s ” 目 录 中 存 储 的 就 是 打 印 任 务 ， 可 以 通 过 P R E T 工 具 包 读 取 存 储 在 其 中 的 任 何 打 印 任 务 ：
P R E T 的 上 述 测 试 可 以 读 取 具 有 “ P I N ” 密 码 保 护 和 无 保 护 的 所 有 打 印 任 务 文 件 ， 这 种 P I N 防 护 略 显 多 余 。 P o s t S c r i p t 打 印 任 务 控 制 打 印 任 务 控 制 我 们 还 发 现 ， 某 些 类 型 的 打 印 任 务 在 打 印 之 前 可 被 自 动 操 控 ， 例 如 ， 内 部 网 络 中 的 任 何 人 可 对 即 将 要 打 印 的 任 务 中 植 入 任 意 图 片 和 字 体 ， 如 我 们 在 一 个 将 要 打 印 的 原 始 文 档 中 加 篡 改 入 了 水 印 ” F O O ” ： 不 安 全 的 出 厂 重 置 功 能 不 安 全 的 出 厂 重 置 功 能 P R E T 工 具 包 中 内 置 了 两 个 比 较 隐 蔽 的 功 能 ， 这 两 个 功 能 可 以 把 H P 打 印 机 进 行 出 厂 重 置 ， 从 而 可 将 “ A d m i n i s t r a t o r ” 密 码 重 置 为 默 认 的 空 密 码 。 重 置 操 作 可 通 过 P J L 或 S N M P 接 口 实 现 ， 即 使 是 人 为 在 打 印 设 备 上 设 置 的 管 理 员 密 码 一 样 可
被 重 置 ： 除 此 之 外 ， 即 使 P J L 和 S N M P 接 口 管 理 员 防 护 措 施 ， 但 依 然 可 以 通 过 启 动 时 ， D H C P 或 B O O T P 服 务 器 重 新 配 置 打 印 机 的 这 个 鲜 为 人 知 的 功 能 ， 来 把 S N M P 团 队 字 符 串 重 置 为 “ p u b l i c ” 。 当 打 印 机 启 动 时 ， 它 会 从 D H C P 服 务 中 获 取 一 个 I P 地 址 ， 也 会 从 D H C P 响 应 中 接 收 一 些 特 殊 的 配 置 选 项 信 息 ， 其 中 一 个 特 别 选 项 就 指 定 了 打 印 机 可 以 从 一 个 T F T P 服 务 （ 简 单 文 件 传 输 协 议 ） 中 ， 获 取 到 一 个 包 含 了 各 种 配 置 设 置 信 息 的 配 置 文 件 。 在 H P 打 印 机 的 使 用 说 明 书 中 ， H P 声 明 任 何 手 动 设 置 都 优 先 于 D H C P 自 动 设 置 ， 但 是 ， 在 实 际 配 置 中 ， 却 存 在 一 些 D H C P 设 置 可 以 清 除 手 动 设 置 的 选 项 ， 如 ： 安 全 重 置 （ s e c u r i t y - r e s e t ）   –   将 打 印 服 务 的 安 全 配 置 重 置 为 出 厂 默 认 模 式 冷 启 动 （ c o l d - r e s e t ）   –   该 项 操 作 后 将 会 把 T C P / I P 配 置 信 息 重 置 为 出 厂 模 式 可 以 在 我 们 的 G i t h u b 项 目 中 ， 找 到 启 用 这 些 选 项 的 D H C P 服 务 配 置 文 件 。 不 安 全 的 默 认 设 置 不 安 全 的 默 认 设 置 基 于 上 述 测 试 启 发 ， 我 们 尝 试 在 打 印 机 中 寻 找 是 否 存 在 一 些 组 合 的 安 全 设 置 ， 能 对 上 述 攻 击 进 行 防 护 阻 止 ， 具 体 来 说 ， 也 就 是 管 理 员 如 何 设 置 才 能 避 免 内 部 网 络 的 任 何 人 有 权 重 置 管 理 员 密 码 。 确 实 有 这 样 的 组 合 安 全 设 置 ， 但 不 像 真 实 环 境 中 那 样 ， 管 理 员 能 有 效 对 管 理 接 口 进 行 锁 定 操 作 ， 至 少 以 下 设 置 需 要 对 其 默 认 值 进 行 修 改 ， 请 注 意 ， 这 些 设 置 不 会 提 示 与 安 全 性 相 关 。 其 管 理 界 面 菜 单 栏 显 示 的 完 整 路 径 就 间 接 表 示 了 这 些 设 置 隐 藏 的 深 度 ： 设 备 的 管 理 界 面 必 须 设 置 有 密 码 ， 这 是 I T 资 产 的 通 常 做 法 ， 也 是 唯 一 能 在 现 实 中 应 用 的 设 置 ； 在 “ N e t w o r k i n g   >   S e c u r i t y   >   M g m t .   P r o t o c o l s   >   S N M P ” 路 径 下 ，   “ S e t   C o m m u n i t y   N a m e ”   需 要 对 默 认 名 称 “ p u b l i c ” 进 行 修 改 ； 在 “ S e c u r i t y   >   P J L   S e c u r i t y   >   P a s s w o r d ” 下 ， 需 要 设 置 一 个 新 密 码 ； 需 要 禁 用 以 下 功 能 ： N e t w o r k i n g   >   O t h e r   S e t t i n g s   >   M i s c   S e t t i n g s   >   E n a b l e d   F e a t u r e s   >   T F T P   C o n f i g u r a t i o n F i l e ” 。 关 键 是 ， 如 果 以 上 任 何 设 置 一 旦 被 忽 略 ， 就 可 导 致 打 印 机 会 被 攻 击 者 完 全 控 制 ， 而 事 实 上 ， 这 些 设 置 又 总 会 被 用 户 经 常 忽 视 。 深 度 挖 掘 深 度 挖 掘   -   提 取 打 印 机 系 统 和 固 件 信 息 提 取 打 印 机 系 统 和 固 件 信 息 购 买 研 究 H P 打 印 机 前 后 花 了 几 千 刀 美 元 ， 但 我 们 最 终 发 现 了 一 个 远 程 代 码 执 行 漏 洞 （ R C E ） ， 也 算 值 得 。 首 先 来 说 ， 要 对 打 印 机 系 统 代 码 进 行 逆 向 ， 但 H P 貌 似 已 采 取 了 防 护 措 施 ， 防 止 对 其 打 印 机 系 统 和 固 件 进 行 信 息 提 取 ， 我 们 得 想 办 法 绕 过 H P 的 安 全 防 护 。 首 先 ， H P 在 它 们 的 设 备 硬 盘 中 加 入 了 联 邦 信 息 处 理 标 准 （ F I P S ） 兼 容 加 密 保 护 ， 当 任 何 一 块 这 种 硬 盘 被 加 载 后 ， 所 有 数 据 都 会 被 加 密 ， 而 一 旦 硬 盘 被 移 除 后 ， 任 何 人 在 没 有 密 钥 情 况 下 都 将 读 取 不 到 其 中 的 数 据 。 此 外 ， 即 使 我 们 能 设 置 或 恢 复 其 加 密 密 钥 ， 在 驱 动 器 读 取 数 据 之 前 的 加 密 细 节 也 不 太 清 楚 。
而 且 ， 我 们 直 接 把 F I P S 加 密 硬 盘 移 除 后 ， 再 插 入 一 个 通 用 的 不 支 持 加 密 的 东 芝 移 动 笔 记 本 硬 盘 ： 重 启 打 印 机 之 后 ， 我 们 能 够 通 过 打 印 机 电 路 板 中 的 U S B 硬 件 接 口 ， 重 新 尝 试 把 打 印 机 系 统 安 装 到 插 入 的 全 新 东 芝 硬 盘 上 去 ： 然 后 ， 我 们 关 闭 打 印 机 ， 再 次 移 除 这 个 东 芝 硬 盘 ， 把 它 接 入 电 脑 中 进 行 数 据 读 取 。 我 们 想 发 现 一 些 有 意 思 的 文 件 ， 如 前 述 提 及 的 ， 可 用 P R E T 通 过 路 径 遍 历 漏 洞 发 现 ， 并 位 于 “ / W i n d o w s / ” 和 “ / C o r e / b i n ” 目 录 下 的 H P   d l l 文 件 ：
但 可 惜 的 是 ， 当 这 个 东 芝 硬 盘 接 入 电 脑 之 后 ， 我 们 却 找 不 到 这 两 个 目 录 ， 经 过 分 析 ， 我 们 可 采 用 两 种 方 法 来 间 接 读 取 这 两 个 目 录 下 的 文 件 信 息 ： 获 取 获 取 / W i n d o w s / 目 录 内 容 目 录 内 容 我 们 利 用 L i n u x 工 具 g r e p 来 查 找 / W i n d o w s / 目 录 下 的 相 关 文 件 ： 文 件   “ N K . b i n ” 似 乎 每 次 都 会 返 回 出 现 ， 经 分 析 发 现 ， 打 印 机 的 内 置 操 作 系 统 为 W i n d o w s   C E （ 嵌 入 式 操 作 系 统 ） ， 其 内 核 文 件 就 存 储 在   / C E K E R N E L / N K . b i n 中 ， 这 样 ， 我 们 就 能 使 用 开 源 工 具 N k b i n t o o l s 来 提 取 其 内 核 中 的 详 细 信 息 了 ， 通 过 其 就 可 发 现 具 体 的 W i n d o w s 目 录 了 ： 获 取 获 取 / C o r e / b i n 目 录 内 容 目 录 内 容 想 获 取 / C o r e / b i n 目 录 内 容 似 乎 有 点 难 度 ， 当 硬 盘 接 入 电 脑 后 ，   / C o r e / b i n 目 录 是 可 见 的 ， 但 它 却 是 空 的 ：
经 过 一 番 失 败 尝 试 后 ， 我 们 明 确 知 道 它 并 不 是 空 的 ， 于 是 采 取 了 另 外 一 种 方 式 进 行 获 取 。 首 先 ， 我 们 检 查 了 硬 盘 上 与 / C o r e / 目 录 相 关 的 分 区 信 息 ： 然 后 ， 我 们 使 用 l i n u x 下 的 数 据 读 取 命 令 d d 来 对 该 分 区 生 成 一 个 镜 像 ， d d 命 令 下 文 件 系 统 不 会 产 生 限 制 ， 就 这 样 我 们 把 d d 生 成 的 r a w 格 式 镜 像 间 接 存 储 到 了 一 个 本 地 文 件 中 来 ： 最 后 ， 我 们 用 到 了 数 字 取 证 中 的 “ 文 件 雕 刻 ” 技 术 ，   该 技 术 通 常 用 于 数 据 恢 复 过 程 中 的 硬 盘 部 分 发 生 故 障 或 文 件 系 统 已 损 坏 的 情 形 ， 它 直 接 二 进 制 数 据 集 即 原 始 磁 盘 映 象 中 提 取 恢 复 文 件 ， 这 里 我 们 用 到 了 工 具 s c a l p e l ， 通 过 指 定 一 个 配 置 文 件 ， 它 就 会 从 r a w 镜 像 i m a g e . b i n 中 找 出 任 何 可 疑 的 D L L 文 件 ， 但 这 些 D L L 文 件 大 多 都 是 无 效 的 ， 且 文 件 名 都 是 数 字 格 式 ： 由 于 我 们 最 感 兴 趣 的 是 在 . N E T   D L L 类 文 件 中 的 信 息 ， 因 此 可 使 用 m o n o d i s 工 具 来 尝 试 反 汇 编 每 个 D L L 文 件 ， 并 只 显 示 出 有 效 的 D L L 文 件 及 其 名 称 列 表 。 有 点 麻 烦 ， 且 最 终 脚 本 输 出 虽 然 有 些 混 乱 ， 但 从 其 中 提 取 的 信 息 显 示 这 些 文 件 正 是 我 们 正 在 寻 找 的 D L L 文 件 ： 逆 向 固 件 和 逆 向 固 件 和 H P 软 件 解 决 方 案 框 架 软 件 解 决 方 案 框 架 通 过 访 问 设 备 上 运 行 的 代 码 ， 我 们 可 以 开 始 深 入 了 解 打 印 机 中 可 能 导 致 远 程 代 码 执 行 的 一 些 功 能 特 性 ， 特 别 是 与 安 装 H P 软 件 解 决 方 案 框 架 和 固 件 相 关 的 功 能 更 新 。 H P 软 件 解 决 方 案 框 架 利 用 惠 普 的 O X P 平 台 和 S D K 来 扩 展 打 印 机 的 功 能 ， 第 三 方 公 司 可 以 开 发 这 些 解 决 方 案 ， 但 是 这 样 做 的 访 问 权 限 由 H P 严 格 控 制 的 ， 并 且 使 用 S D K 开 发 的 任 何 软 件 的 最 终 版 本 必 须 由 H P 签 署 才 能 安 装 到 任 何 打 印 机 上 。 如 果 能 够 找 到 绕 过 H P 控 制 措 施 的 方 法 ， 就 有 可 能 创 建 恶 意 的 解 决 方 案 ， 并 把 其 部 署 运 行 在 所 有 的 H P 打 印 机 上 。 恶 意 固 件 更 新 是 以 前 在 各 种 厂 商 打 印 机 上 获 得 代 码 执 行 的 一 种 方 法 ， 但 现 在 H P 已 经 应 用 了 新 的 更 新 平 台 和 文 件 格 式 来 执 行 固 件 更 新 ， 这 貌 似 有 没 有 安 全 研 究 人 员 详 细 审 查 过 。 逆 向 逆 向 B D L 文 件 文 件
H P 软 件 解 决 方 案 框 架 和 固 件 更 新 中 都 包 含 了 一 个 后 缀 为 . B D L 压 缩 包 格 式 的 文 件 ， 这 是 一 个 专 门 的 二 进 制 格 式 文 件 ， 我 们 决 定 对 其 进 行 逆 向 ， 其 中 可 能 包 含 了 一 些 我 们 能 深 入 窥 见 H P 软 件 解 决 方 案 框 架 和 固 件 更 新 的 信 息 。 由 于 H P 固 件 文 件 庞 大 且 复 杂 ， 为 简 单 起 见 ， 我 们 先 获 取 了 名 为 T h i n P r i n t 的 第 三 方 打 印 解 决 方 案 包 ， 最 后 发 现 ， 与 8 1 M B 的 固 件 更 新 文 件 相 比 ， T h i n P r i n t 中 的 B D L 格 式 包 文 件 为 2 . 1 M B 。 首 先 ， 我 们 在 B D L 包 文 件 上 利 用 b i n w a l k 的 工 具 ， b i n w a l k 可 检 查 二 进 制 文 件 并 能 提 取 出 其 中 包 含 的 任 何 已 知 文 件 格 式 信 息 ， 它 是 专 门 应 用 于 这 类 型 包 文 件 的 逆 向 工 具 。 最 终 ， 利 用 b i n w a l k 发 现 B D L 包 中 包 含 了 一 个 以 下 内 容 的 Z I P 文 件 ： 之 后 ， 我 们 在 十 六 进 制 编 辑 器 中 手 动 检 查 了 z i p 文 件 和 B D L 包 文 件 ， 以 确 定 Z I P 文 件 在 B D L 包 文 件 中 的 位 置 ， 以 下 是 用 b i n w a l k 提 取 的 z i p 文 件 的 C R C - 3 2 校 验 显 示 ：
以 下 是 用 b i n w a l k 提 取 的 B D L 包 文 件 中 显 示 包 含 z i p 文 件 部 分 的 校 验 显 示 ： 注 意 上 面 两 个 十 六 进 制 编 辑 器 中 的 截 图 ， 第 一 图 是 z i p 文 件 在 整 个 文 件 中 的 C R C - 3 2 校 验 显 示 ， 第 二 图 中 ， 则 为 B D L 包 文 件 中 我 们 怀 疑 包 含 z i p 文 件 部 分 的 ， 基 于 前 几 个 字 节 匹 配 的 C R C - 3 2 校 验 显 示 ， 最 终 ， 可 以 看 出 ， 两 图 中 的 C R C - 3 2 校 验 和 都 为 相 同 的 “ 6 D   A C   9 A   2 F ” ， 说 明 我 们 的 怀 疑 没 错 。 上 图 中 红 色 圈 起 来 的 部 分 “ 2 F   9 A   A C   6 D ” ， 请 注 意 ， 它 是 在 z i p 文 件 之 前 的 C R C - 3 2 校 验 和 ， 其 字 节 顺 序 是 与 校 验 和 “ 6 D   A C   9 A   2 F ” 相 反 的 。 到 此 ， 我 们 对 z i p 文 件 进 行 了 小 小 的 修 改 （ 只 修 改 了 其 中 一 个 文 件 的 内 容 ） ， 然 后 计 算 了 修 改 过 的 z i p 文 件 C R C - 3 2 校 验 和 ， 并 用 新 修 改 的 这 个 z i p 文 件 替 换 了 B D L 中 的 原 有 z i p 文 件 ， 最 后 把 整 个 B D L 文 件 中 C R C - 3 2 校 验 和 更 新 ， 最 后 把 这 个 B D L 文 件 上 传 到 打 印 机 上 ， 可 惜 的 是 ， 这 不 起 作 用 ， 显 示 以 下 错 误 ： 这 种 情 况 下 ， 通 过 对 打 印 机 的 调 试 日 志 进 行 分 析 ， 我 们 发 现 了 以 下 信 息 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理