搜索

[15423] 2020-05-27_加密固件分析实战

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-27_加密固件分析实战 加 密 固 件 分 析 实 战 b e y 0 n d   F r e e B u f   2 0 2 0 - 0 5 - 2 7 介 绍 介 绍 设 备 固 件 的 安 全 性 分 析 是 设 备 固 件 的 安 全 性 分 析 是 I o T 安 全 审 计 中 非 常 重 要 的 部 分 。 获 取 固 件 是 分 析 中 的 众 多 挑 战 之 一 ， 你 可 以 通 过 多 种 技 术 来 做 到 这 一 点 。 拥 有 固 件 后 ， 就 可 以 对 其 进 行 更 仔 细 的 分 析 。 获 取 安 全 审 计 中 非 常 重 要 的 部 分 。 获 取 固 件 是 分 析 中 的 众 多 挑 战 之 一 ， 你 可 以 通 过 多 种 技 术 来 做 到 这 一 点 。 拥 有 固 件 后 ， 就 可 以 对 其 进 行 更 仔 细 的 分 析 。 获 取 设 备 固 件 的 最 简 单 方 法 是 从 供 应 商 更 新 服 务 器 （ 通 常 是 设 备 固 件 的 最 简 单 方 法 是 从 供 应 商 更 新 服 务 器 （ 通 常 是 F T P 服 务 器 ） 下 载 ， 服 务 器 中 存 储 了 不 同 版 本 的 固 件 ， 而 获 取 下 一 个 版 本 的 技 术 已 编 码 在 固 件 中 。 为 了 防 止 这 种 情 况 ， 供 应 商 已 服 务 器 ） 下 载 ， 服 务 器 中 存 储 了 不 同 版 本 的 固 件 ， 而 获 取 下 一 个 版 本 的 技 术 已 编 码 在 固 件 中 。 为 了 防 止 这 种 情 况 ， 供 应 商 已 开 始 以 加 密 形 式 在 服 务 器 上 存 储 固 件 ， 因 此 ， 即 使 你 获 取 了 固 件 ， 在 进 行 进 一 步 分 析 之 前 仍 需 要 对 其 进 行 解 密 。 开 始 以 加 密 形 式 在 服 务 器 上 存 储 固 件 ， 因 此 ， 即 使 你 获 取 了 固 件 ， 在 进 行 进 一 步 分 析 之 前 仍 需 要 对 其 进 行 解 密 。 最 近 ， 我 在 Z D I 博 客 上 看 到 了 一 篇 非 常 有 趣 的 文 章 ， 作 者 分 享 了 不 同 的 技 术 来 解 密 固 件 ， 我 强 烈 建 议 你 阅 读 该 文 章 。 在 这 篇 文 章 中 ， 我 将 引 导 你 详 细 分 析 D L I N K 路 由 器 D I R - 8 2 2   U S 变 体 的 固 件 解 密 ， 我 们 将 使 用 Z D I 博 客 中 介 绍 的 技 术 ， 研 究 设 备 如 何 处 理 解 密 的 细 节 以 及 逆 向 解 密 算 法 。 固 件 比 对 技 术 固 件 比 对 技 术 在 本 节 中 ， 我 会 总 结 Z D I 文 章 中 的 内 容 ， 如 果 你 已 阅 读 ， 则 可 以 跳 过 本 节 。 让 我 们 考 虑 一 种 情 况 ， 你 具 有 已 加 密 的 固 件 版 本 ， 并 且 用 于 解 密 更 新 固 件 的 算 法 位 于 设 备 固 件 中 。 当 你 上 传 固 件 时 ， 它 会 解 密 并 开 始 正 常 的 更 新 过 程 。 但 是 ， 可 以 说 该 解 密 例 程 不 是 固 件 初 始 出 厂 版 本 的 一 部 分 ， 并 且 在 以 后 的 某 个 时 间 点 ， 供 应 商 考 虑 引 入 这 种 安 全 机 制 ， 因 此 他 们 将 新 的 加 密 / 解 密 A P I 编 码 到 新 的 固 件 版 本 中 ， 此 版 本 可 以 称 为 过 渡 版 本 。 由 于 过 渡 版 本 未 加 密 ， 因 此 我 们 可 以 对 解 密 算 法 进 行 逆 向 并 手 动 解 密 固 件 。 这 正 是 我 们 在 这 篇 文 章 中 要 做 的 。 二 进 制 比 对 是 一 种 技 术 ， 你 可 以 采 用 同 一 软 件 的 不 同 版 本 的 两 个 二 进 制 文 件 并 使 用 比 对 工 具 来 了 解 程 序 新 版 本 中 引 入 的 新 功 能 。 我 们 将 使 用 k d i f f 3 在 过 渡 版 本 和 先 前 的 版 本 之 间 进 行 文 件 系 统 比 对 ， 因 为 在 过 渡 版 本 中 具 有 加 密 / 解 密 例 程 ， 而 先 前 的 版 本 则 没 有 。 产 品 详 情 产 品 详 情 在 深 入 研 究 之 前 ， 让 我 们 看 下 设 备 的 一 些 细 节 。 产 品 产 品 I D D I R - 8 2 2 - U S C P U 架 构 M I P S   R 3 0 0 0 描 述 具 有 高 增 益 天 线 的 无 线 A C 1 2 0 0 双 频 路 由 器 支 持 链 接 链 接 下 载 链 接 发 布 历 史 发 布 历 史 简 要 了 解 路 由 器 固 件 的 发 布 历 史 。 下 表 显 示 了 发 布 日 期 以 及 F T P 服 务 器 上 的 版 本 I D 和 文 件 名 。 R e l e a s e   D a t e V e r s i o n   C o d e F i l e   n a m e 0 8 / 0 2 / 2 0 2 0 3 . 1 5 B 0 2 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 1 B 0 1 _ I C J G _ W W _ B E T A . z i p 0 3 / 1 2 / 2 0 1 9 3 . 1 5 B 0 2 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 5 B 0 2 . z i p 1 1 / 0 7 / 2 0 1 9 3 . 1 3 B 0 1 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 3 B 0 1 . z i p 1 0 / 0 5 / 2 0 1 9 3 . 1 2 B 0 4 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 2 B 0 4 . z i p 2 2 / 0 4 / 2 0 1 9 3 . 1 1 B 0 1 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 1 B 0 1 . z i p 1 7 / 0 9 / 2 0 1 8 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e D I R 8 2 2 C 1 _ F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e . z i p 1 7 / 0 9 / 2 0 1 8 3 . 1 0 B 0 6 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 1 0 B 0 6 . z i p 1 4 / 0 9 / 2 0 1 7 3 . 0 1 B 0 2 D I R - 8 2 2 - U S _ R E V C _ F I R M W A R E _ v 3 . 0 1 B 0 2 . z i p 0 8 / 0 6 / 2 0 1 8 3 . 0 2 B 0 5 D I R - 8 2 2 _ R E V C _ F I R M W A R E _ v 3 . 0 2 B 0 5 . z i p 于 2 0 1 8 年 年 9 月 月 1 7 日 发 布 的 固 件 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e 似 乎 有 些 奇 怪 。 进 行 文 件 解 压 缩 并 对 每 个 固 件 二 进 制 文 件 执 行 b i n w a l k ， 然 后 观 察 每 个 文 件 的 结 果 ， 可 以 发 现 ， 对 于 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e 以 及 之 前 版 本 的 所 有 固 件 ， b i n w a l k 至 少 都 匹 配 一 个 l z m a 压 缩 和 s q u a s h f s 文 件 系 统 。 版 本 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e 之 后 的 任 何 固 件 都 没 有 签 名 匹 配 。 在 D I R 8 2 2 C 1 _ F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e . z i p 文 件 中 找 到 了 如 下 所 示 的 发 行 说 明 p d f ， 其 内 容 证 实 了 我 的 猜 测 。 此 固 件 更 新 是 一 个 过 渡 版 本 ， 其 中 引 入 了 加 密 / 解 密 功 能 ， 因 为 你 可 以 看 到 同 一 日 期 有 两 个 固 件 更 新 ， 并 且 在 发 布 说 明 中 还 提 到 固 件 v 3 . 1 0 必 须 从 固 件 v 3 0 3 W W b 0 4 _ m i d d l e 过 渡 版 本 升 级 。 看 来 我 们 有 很 好 的 线 索 。 可 视 化 方 法 可 视 化 方 法 如 果 在 某 些 情 况 下 ， 发 行 说 明 中 未 提 及 固 件 保 护 ， 则 可 以 使 用 熵 计 算 方 法 来 确 定 固 件 是 否 已 加 密 。 简 而 言 之 ， 熵 是 对 随 机 性 的 一 种 度 量 ， 它 的 值 在 0 到 1 之 间 ， 值 越 高 表 示 随 机 性 越 好 。 接 近 1 的 值 被 认 为 是 高 熵 ， 反 之 亦 然 。 压 缩 或 加 密 的 数 据 具 有 较 高 的 熵 值 。 二 进 制 图 像 的 熵 分 布 将 为 我 们 提 供 二 进 制 文 件 增 量 偏 移 的 熵 值 。 此 信 息 将 有 助 于 猜 测 二 进 制 文 件 的 哪 部 分 被 加 密 / 压 缩 以 及 哪 部 分 是 代 码 。 让 我 们 看 一 下 两 个 不 同 的 二 进 制 版 本 的 熵 分 布 ： 过 渡 加 密 的 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e 和 加 密 版 本 3 . 1 5 B 0 2 。 让 我 们 看 看 它 们 之 间 有 何 不 同 。
如 果 你 注 意 到 图 中 的 差 异 ， 则 上 图 的 熵 几 乎 恒 定 在 0 . 9 以 上 ， 这 意 味 着 很 有 可 能 固 件 的 不 同 部 分 对 其 进 行 了 加 密 。 在 下 图 中 ， 初 始 部 分 的 熵 很 低 ， 然 后 一 直 很 高 ， 然 后 又 下 降 ， 然 后 再 次 上 升 ， 这 种 波 动 表 明 它 混 合 了 代 码 和 加 密 / 压 缩 数 据 。 对 于 未 加 密 的 固 件 ， 你 经 常 会 看 到 这 种 模 式 ， 该 固 件 最 初 具 有 波 动 的 熵 ， 而 在 随 后 的 部 分 中 具 有 较 高 的 熵 数 据 。 这 可 能 意 味 着 二 进 制 文 件 的 初 始 部 分 中 有 一 些 代 码 ， 其 会 在 设 备 启 动 期 间 动 态 解 压 缩 代 码 （ 从 后 面 的 部 分 开 始 ） 。 注 意 ： 加 密 和 压 缩 在 这 里 都 被 认 为 是 造 成 高 熵 的 原 因 ， 因 为 没 有 确 切 的 方 法 可 以 根 据 熵 值 来 判 断 其 中 哪 一 个 是 造 成 随 机 性 的 原 因 。 接 下 来 ， 我 们 应 该 尝 试 找 出 新 版 本 中 进 行 了 哪 些 更 改 ， 并 尝 试 逆 向 该 算 法 。 文 件 系 统 分 析 文 件 系 统 分 析 现 在 我 们 知 道 了 过 渡 版 本 ， 让 我 们 通 过 在 版 本 3 . 0 2 B 0 5 和 F W 3 0 3 W W b 0 4 _ i 4 s a _ m i d d l e 之 间 进 行 文 件 系 统 比 对 来 找 出 新 版 本 中 引 入 了 哪 些 变 化 。 我 们 将 为 此 使 用 k d i f f 3 。 我 们 应 该 在 文 件 名 中 查 找 包 含 诸 如 “ 固 件 ” 、 “ 更 新 ” 、 “ 升 级 ” 、 “ 下 载 ” 或 这 些 关 键 字 的 组 合 之 类 的 更 新 。 加 密 二 进 制 的 动 态 分 析 加 密 二 进 制 的 动 态 分 析 在 进 行 文 件 比 对 搜 索 期 间 ， 你 能 找 到 许 多 与 固 件 更 新 功 能 相 关 的 有 意 思 的 文 件 ， 但 问 题 的 关 键 是 在 / e t c / t e m p l a t e s / h n a p / S t a r t F i r m w a r e D o w n l o a d . p h p 文 件 中 的 第 1 1 1 行 ， 你 会 看 到 以 下 代 码 片 段 。 从 上 面 的 代 码 中 ， 我 们 可 以 推 断 出 通 过 命 令 e n c i m g   - d   - i - s 执 行 了 e n c i m g 二 进 制 文 件 。 接 下 来 ， 搜 索 e n c i m g 二 进 制 文 件 在 文 件 系 统 中 的 位 置 ， 它 位 于 路 径 / u s r / s b i n / e n c i m g 中 ， ， 其 他 未 知 变 量 是 f w _ p a t h ， 我 猜 测 它 是 固 件 路 径 ， 另 一 个 变 量 是 i m a g e _ s i g n ， ， 我 们 可 以 追 溯 该 变 量 的 值 是 从 / e t c / c o n f i g / i m a g e _ s i g n 中 读 取 的 ， 还 有 一 个 - d 参 数 尚 不 清 楚 。 让 我 们 进 行 动 态 分 析 以 进 一 步 理 解 该 命 令 。 运 行 简 单 的 f i l e 命 令 表 明 它 是 一 个 E L F   3 2 位 M I P S   M S B 可 执 行 文 件 。 现 在 ， 我 们 可 以 使 用 M I P S 体 系 结 构 的 q e m u 用 户 空 间 模 拟 器 来 运 行 此 二 进 制 文 件 。 转 到 固 件 的 s q u a s h f s - r o o t 目 录 ， 运 行 以 下 命 令 ： / /   f w   e n c i m g s e t a t t r ( " / r u n t i m e / t m p d e v d a t a / i m a g e _ s i g n "   , " g e t " , " c a t   / e t c / c o n f i g / i m a g e _ s i g n " ) ; $ i m a g e _ s i g n   =   q u e r y ( " / r u n t i m e / t m p d e v d a t a / i m a g e _ s i g n " ) ; f w r i t e ( " a " ,   $ S h e l l P a t h ,   " e n c i m g   - d   - i   " . $ f w _ p a t h . "   - s   " . $ i m a g e _ s i g n . "   >   / d e v / c o n s o l e   n " ) ; d e l ( " / r u n t i m e / t m p d e v d a t a " ) ; $   q e m u - m i p s   - L   < r o o t h   p a t h   o f   f i l e   s y s t e m >   . / u s r / s b i n / e n c i m g U s a g e :   e n c i m g   { O P T I O N S }       - h                                             :   s h o w   t h i s   m e s s a g e .       - v                                             :   V e r b o s e   m o d e .       - i   { i n p u t   i m a g e   f i l e }       :   i n p u t   i m a g e   f i l e .       - o   { o u t p u t   i m a g e   f i l e }     :   o u t p u t   i m a g e   f i l e .       - e                                             :   e n c o d e   f i l e .       - d                                             :   d e c o d e   f i l e .       - s                                             :   s i g n a t u r e .
注 意 ： 在 上 面 的 命 令 中 ， 我 们 为 q e m u - m i p s 提 供 - L 参 数 ， 该 参 数 指 定 用 于 加 载 依 赖 项 的 根 目 录 的 路 径 。 经 常 使 用 的 另 一 种 方 法 是 L i n u x   c h r o o t   。 从 上 面 的 帮 助 消 息 中 可 以 看 出 这 是 用 于 解 密 固 件 的 二 进 制 文 件 ， - s 参 数 称 为 签 名 ， 但 是 我 认 为 它 用 于 将 从 文 件 / e t c / c o n f i g / i m a g e _ s i g n 读 取 的 解 密 密 钥 作 为 参 数 。 该 文 件 包 含 字 符 串 _ w r g a c 4 3 s _ d l i n k . 2 0 1 5 d i r 8 2 2 c 1 ， 我 觉 得 它 是 解 密 密 钥 。 另 一 个 参 数 - i 是 输 入 文 件 ， 它 将 是 新 接 收 到 的 加 密 固 件 文 件 。 现 在 ， 让 我 们 尝 试 使 用 q e m u 模 拟 器 解 密 固 件 。 Q e m u 用 户 空 间 模 拟 器 还 具 有 另 一 个 有 意 思 且 非 常 重 要 的 功 能 ， 它 可 以 记 录 二 进 制 文 件 执 行 的 系 统 调 用 。 可 以 通 过 向 q e m u 提 供 - s t r a c e 参 数 来 启 用 它 ， 它 将 打 印 二 进 制 文 件 执 行 的 所 有 系 统 调 用 ， 我 在 上 述 二 进 制 文 件 上 进 行 了 尝 试 ， 并 提 取 了 一 些 有 趣 的 日 志 ， 如 下 所 示 。 逆 向 加 密 方 法 逆 向 加 密 方 法 你 可 以 在 喜 欢 的 反 汇 编 / 反 编 译 工 具 中 加 载 e n c i m g 二 进 制 文 件 以 进 行 更 深 入 的 分 析 。 我 发 现 了 m a i n 函 数 （ （ 0 x 4 0 1 2 4 4 ） ） ， 该 方 法 解 析 参 数 ， 然 后 调 用 具 有 加 密 / 解 密 所 有 核 心 功 能 的 b u i l d 函 数 （ （ 0 x 4 0 0 d 2 4 ） ） 。 此 外 ， 二 进 制 还 导 入 了 加 密 相 关 函 数 ， 其 中 一 些 函 数 是 _ A E S _ s e t _ e n c r y p t _ k e y 、 _ A E S _ s e t _ d e c r y p t _ k e y 和 _ A E S _ c b c _ e n c r y p t ， 这 说 明 二 进 制 文 件 使 用 A E S 加 密 算 法 ， 意 味 着 用 于 加 密 和 解 密 文 件 的 密 钥 相 同 。 做 一 些 基 础 研 究 ， 你 可 以 了 解 函 数 原 型 ， 这 是 这 些 函 数 的 简 短 说 明 。 让 我 们 看 一 下 b u i l d 函 数 的 反 编 译 代 码 。 从 上 面 的 代 码 ， 我 们 可 以 看 到 二 进 制 文 件 是 使 用 m m a p 函 数 映 射 到 内 存 的 。 然 后 基 于 参 数 调 用 A E S _ s e t _ e n c r y p t _ k e y 或 者 A E S _ s e t _ d e c r y p t _ k e y 来 设 置 A E S _ K E Y 数 据 结 构 ， 并 使 用 该 结 构 通 过 A E S _ c b c _ e n c r y p t 加 密 / 解 密 有 效 载 荷 ， 最 后 使 用 m u n m a p 函 数 调 用 将 数 据 写 回 到 文 件 中 。 没 什 么 特 别 的 ！ 结 果 结 果 一 旦 我 们 解 密 了 固 件 ， 再 来 看 一 下 解 密 后 的 固 件 的 熵 。 它 看 起 来 与 我 们 之 前 看 到 的 未 加 密 固 件 非 常 相 似 。 列 举 攻 击 面 列 举 攻 击 面 1 、 由 于 我 们 将 二 进 制 文 件 上 传 到 操 作 系 统 服 务 （ 固 件 更 新 服 务 ） 以 处 理 该 文 件 ， 我 们 可 以 找 到 用 于 解 密 算 法 的 文 件 解 析 错 误 ， 并 通 过 某 种 内 存 损 坏 问 题 来 破 坏 服 务 进 程 ， 从 而 使 我 们 可 以 访 问 系 统 。 q e m u - m i p s   - L   .   . / u s r / s b i n / e n c i m g   - d   - i     - s   w r g a c 4 3 s _ d l i n k . 2 0 1 5 _ d i r 8 2 2 c 1 #   A a h h . . . .   a   c r y p t o   l i b r a r y   b e e n   l o a d e d   b y   t h e   b i n a r y ,   i t #   h i n t s   t h a t   i t   i s   u s i n g   s o m e   s o r t   o f   e n c r y p t i o n   a l g o r i t h m   p o s s i b l i t y   A E S #   o r   s o m e   s y m e n t i c   e n c r y p t i o n   a l g o r i t h m   a s   w e   h a v e   s e e n   t h e r e   a l r e a d y #   a   p a s s w o r d   w e   p r o v i d e   t o   t h e   b i n a r y . o p e n ( . . . . . . #   o p e n i n g   t h e   f i l e   ( r e t u r n   f d   3 ) o p e n ( " / h o m e / p a y a t u / t e s t _ 1 . b i n " ,   O _ R D W R )   =   3 s t a t ( " / h o m e / p a y a t u / t e s t _ 1 . b i n " ,   0 x 7 f f f e a 9 0 )   =   0 w r i t e ( 1 , 0 x 7 f 6 8 9 2 9 8 , 9 9 ) T h e   f i l e   l e n g t h   o f   / p r o j e c t / d l i n k / A C 1 2 0 0 / t e s t _ 1 . b i n   i s     =   9 9 r e a d ( 3 , 0 x 7 f f f e * * * , 4 )   =   4 #   m m a p   f d   3 m m a p ( N U L L , 6 8 6 5 0 7 2 , P R O T _ W R I T E , M A P _ S H A R E D , 3 , 0 )   =   0 x 7 e f 5 1 0 0 0 m u n m a p ( 0 x 7 e f 5 1 0 0 0 , 6 8 6 5 0 7 2 )   =   0 #   a g a i n   t r u n c a t e   o p e r a t i o n   o n   f d   3 f t r u n c a t e ( 3 , 6 8 6 5 0 4 4 , 0 , 0 , 0 , 0 )   =   0 #   g o o d   b y e   f d   3 c l o s e ( 3 )   =   0 / /   S a m e   p r o t o t y p e   f o r   A E S _ s e t _ e n c r y p t _ k e y A E S _ s e t _ d e c r y p t _ k e y   (       / /   u s e r   i n p u t   k e y       c o n s t   u n s i g n e d   c h a r   * u s e r K e y ,       / /   s i z e   o f   k e y       c o n s t   i n t   b i t s ,       / /   e n c r y p t i o n   k e y   s t r u c t   w h i c h   w i l l   b e   u s e d   b y       / /   e n c r y p t i o n   f u n c t i o n       A E S _ K E Y   * k e y ) A E S _ c b c _ e n c r y p t   (       / /   i n p u t   b u f f e r       c o n s t   u n s i g n e d   c h a r   * i n ,       / /   o u t p u t   b u f f e r       u n s i g n e d   c h a r   * o u t ,       / /   b u f f e r   l e n g t h       s i z e _ t   l e n g t h ,       / /   k e y   s t r u c t   r e t u r n   b y   p r e v i o u s   f u n c t i o n       c o n s t   A E S _ K E Y   * k e y ,       / /   i n i t i a l i z a t i n   v e c t o r       u n s i g n e d   c h a r   * i v e c ,       / /   i s   e n c r y p t i o n   o r   d e c r y p t i o n       c o n s t   i n t   e n c )
2 、 我 们 可 以 使 用 诸 如 f i r m w a r e   m o d - k i t 之 类 的 固 件 补 丁 工 具 来 更 改 固 件 文 件 并 重 新 打 包 ， 并 使 用 相 同 的 加 密 二 进 制 文 件 对 其 进 行 加 密 并 上 传 文 件 以 进 行 更 新 。 如 果 没 有 完 整 性 检 查 ， 则 补 丁 固 件 将 更 新 而 不 会 出 现 任 何 问 题 。 尽 管 使 用 了 加 密 ， 但 是 恶 意 固 件 更 新 仍 然 是 一 个 问 题 ， 固 件 签 名 机 制 用 于 防 御 这 种 攻 击 。 注 意 ： 由 于 项 目 时 间 和 范 围 的 限 制 ， 我 尚 未 测 试 上 述 攻 击 ， 但 如 果 我 是 攻 击 者 ， 我 会 尝 试 这 些 方 法 。 F i r m w a r e   A u d i t o r 使 用 不 同 的 工 具 进 行 分 析 可 能 既 耗 时 又 容 易 出 错 ， 这 反 映 了 我 们 的 日 常 工 作 流 程 ， 我 们 开 发 了 一 款 工 具 来 自 动 执 行 繁 琐 的 固 件 分 析 工 作 ， 该 产 品 称 为 F i r m w a r e   A u d i t o r ， 任 何 人 都 可 以 免 费 使 用 社 区 版 。 如 你 所 见 ， 我 使 用 F i r m w a r e A u d i t o r 进 行 了 上 面 的 大 多 数 分 析 。 你 可 以 在 此   链 接 上 找 到 有 关 该 产 品 的 更 多 详 细 功 能 ， 并 通 过 相 同 的 方 式 将 反 馈 发 送 给 我 们 。 F i r m w a r e   A u d i t o r 可 用 于 ： 1 、 熵 图 2 、 探 索 L i n u x 文 件 系 统 并 下 载 所 有 内 容 （ 在 本 文 案 例 中 为 e n i m g 二 进 制 文 件 、 P H P 文 件 ） 3 、 b u i l d   函 数 的 反 编 译 代 码 4 、 更 多 内 容 结 论 结 论 我 们 掌 握 了 不 同 的 方 法 来 确 定 固 件 是 否 已 加 密 ， 如 何 使 用 固 件 比 对 方 法 来 查 找 固 件 中 使 用 的 解 密 方 法 ， 以 及 如 何 使 用 它 并 复 制 该 方 法 到 另 一 个 固 件 。 我 们 还 讨 论 了 一 些 可 能 的 攻 击 面 。 使 用 这 种 保 护 方 案 时 ， 需 要 意 识 到 这 一 点 。 参 考 参 考 1 . M I N D S H A R E :   D e a l i n g   W i t h   E n c r y p t e d   R o u t e r   F i r m w a r e 2 . Q e m u   U s e r s p a c e   E m u l a t i o n 3 . h t t p s : / / p a y a t u . c o m / b l o g / m u n a w w a r / s o l v i n g - t h e - p r o b l e m - o f - e n c r y p t e d - f i r m w a r e * 本 文 作 者 ： 本 文 作 者 ： b e y 0 n d ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理