搜索

[15542] 2020-06-27_设备固件提取小结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-27_设备固件提取小结 设 备 固 件 提 取 小 结 q u e s t i o n   F r e e B u f   2 0 2 0 - 0 6 - 2 7 一 、 常 见 设 备 类 型 一 、 常 见 设 备 类 型 - 按 片 外 片 内 按 片 外 片 内 R O M 划 分 划 分 其 实 很 多 其 实 很 多 C P U 都 同 时 支 持 片 内 和 片 外 都 同 时 支 持 片 内 和 片 外 R O M ， 比 如 老 的 ， 比 如 老 的 C 5 1 到 现 在 流 行 的 到 现 在 流 行 的 S T M 3 2 。 为 啥 要 划 分 这 两 种 类 型 呢 ， 。 为 啥 要 划 分 这 两 种 类 型 呢 ， 主 要 片 外 提 取 固 件 基 本 可 以 暴 力 提 取 ， 直 接 把 存 储 芯 片 焊 接 下 来 用 相 应 的 读 取 设 备 就 能 读 取 。 主 要 片 外 提 取 固 件 基 本 可 以 暴 力 提 取 ， 直 接 把 存 储 芯 片 焊 接 下 来 用 相 应 的 读 取 设 备 就 能 读 取 。 程 序 或 者 系 统 保 存 在 芯 片 内 的 一 般 都 没 外 挂 存 储 的 ， 例 如 下 面 ： 片 外 r o m 我 们 最 常 见 的 手 机 、 路 由 器 这 些 都 是 片 外 r o m ：
二 、 常 见 系 统 分 类 二 、 常 见 系 统 分 类 N O N - O S : 这 类 嵌 入 式 系 统 不 包 含 任 何 操 作 系 统 ， 可 能 会 包 含 事 件 调 度 器 。 R T - O S : 这 类 嵌 入 式 系 统 运 行 功 能 紧 凑 但 具 有 很 强 实 时 性 的 R T O S 。 R i c h - O S : 这 类 嵌 入 式 系 统 运 行 功 能 非 常 齐 全 的 操 作 系 统 。 下 图 只 列 取 部 分 常 见 系 统 ：
三 、 片 内 三 、 片 内 r o m   程 序 提 取 的 方 式 ： 程 序 提 取 的 方 式 ： 3 . 1   软 件 手 段 软 件 手 段 这 个 需 要 芯 片 本 身 支 持 读 取 调 试 ， 例 如 a v r d u d e 系 列 芯 片 熔 丝 位 没 锁 死 i s p ， 使 用 u s b a s p 接 入 板 子 对 应 接 口
通 过 a v r d u d e   - c u s b a s p   - p m 8   - U   f l a s h : r : m e g a 8 _ s e r v o . h e x : i   提 取 固 件 3 . 2   物 理 破 解 手 段 物 理 破 解 手 段 硬 件 破 解 手 段 就 是 直 接 对 芯 片 进 行 物 理 破 坏 进 行 破 解 ， 比 如 s t m 3 2 系 列 芯 片 就 可 以 进 行 物 理 破 解 。 a v r 系 列 芯 片 如 果 融 丝 位 锁 死 I S P ， 也 可 以 通 过 物 理 手 段 破 解 。 下 面 以 s t m 3 2 为 栗 子 ： 首 先 要 对 芯 片 进 行 开 片
当 晶 片 裸 露 出 来 后 ， 那 么 ， 我 们 就 要 用 到 高 倍 显 微 镜 和 F I B （ 聚 焦 离 子 束 设 备 ） ， 用 这 两 种 设 备 ， 查 找 芯 片 的 加 密 位 置 ， 通 过 改 变 其 线 路 的 方 法 ， 将 加 密 芯 片 变 为 不 加 密 的 一 个 状 态 ， 然 后 再 用 编 程 器 ， 将 芯 片 内 部 的 程 序 读 取 出 来 。 这 里 要 注 意   s t m 3 2   一 般 都 会 进 行 加 密   读 取 出 来 后 也 需 要 进 行 解 密 工 作
四 、 片 外 四 、 片 外 r o m   程 序 提 取 的 方 式 ： 程 序 提 取 的 方 式 ： 片 外 存 储 的 类 型 非 常 多 常 见 的 类 型 如 ： E E P R O M 、 S P I   F L A S H 、 N O R   F L A S H 、 S D 卡 、 硬 盘 等 ， 这 里 只 做 简 单 的 列 举 。 也 有 通 过 接 口 进 行 分 类 ： 如 s p i   接 口 、 i 2 c 接 口 、 串 口 、 c 5 1 用 的 并 行 中 线 、 S D 卡 的 s d i o 、 硬 盘 的 s a t a 等 ， 甚 至 安 卓 手 机 里 等 p c i e 这 类 固 件 提 取 就 很 方 便 直 接 用 编 程 器 进 行 读 取 或 者 s d 卡 读 卡 器 和 电 脑 的 通 用 存 储 接 口 进 行 读 取 。 4 . 1 s p i f l a s h 固 件 提 取 固 件 提 取 s p i f l a s h 可 以 很 方 便 提 取 , 可 以 把 芯 片 取 下 放 到 读 卡 器 或 者 直 接 用 夹 子 就 能 读 取 f l a s h 里 的 固 件 。

4 . 2 安 卓 设 备 安 卓 设 备 R O M 提 取 ： 提 取 ： 适 用 于 没 有 r o o t 权 限 拿 不 到 R e c o v e r y 4 . 3   x 8 6 设 备 固 件 提 取 设 备 固 件 提 取 x 8 6 设 备 一 般 都 是 硬 盘 ， 不 管 是 机 械 硬 盘 还 是 s s d ， 都 是 标 准 的 p c 接 口 ， 这 种 一 般 都 会 出 现 在 防 火 墙 ， 审 计 设 备 上 。
五 、 接 触 不 到 物 理 设 备 但 是 有 权 限 的 设 备 提 取 固 件 ： 五 、 接 触 不 到 物 理 设 备 但 是 有 权 限 的 设 备 提 取 固 件 ： 5 . 1   能 通 过 网 络 链 接 并 且 有 相 应 权 限 的 ： 能 通 过 网 络 链 接 并 且 有 相 应 权 限 的 ： b u s y b o x 命 令 齐 全 操 作 就 很 方 便 ， 直 接 用 d d 命 令 或 者 m t d 备 份 到 文 件 人 后 s c p 传 出 来 我 遇 到 过 一 个 比 较 精 简 的 系 统 ， d d 命 令 这 些 都 被 精 简 了 ， 这 种 情 况 在 嵌 入 式 设 备 里 很 常 见 ， 毕 竟 f l a s h 有 时 候 1 m   、 2 m 这 种 情 况 很 多 。 很 多 时 候 可 以 直 接 用 t f t p 直 接 把 固 件 传 送 出 来 t f t p     - p   - r   / d e v / m t d b l o c k 1   1 9 2 . 1 6 8 . 2 0 0 . 2 8 5 . 2   通 过 厂 商 网 站 下 载 升 级 包 ： 通 过 厂 商 网 站 下 载 升 级 包 ： 这 里 面 就 有 多 种 情 况 了 ， 有 很 多 厂 家 直 接 提 供 固 件 下 载 ， 现 在 安 全 意 识 提 高 了 ， 下 载 的 固 件 很 多 都 加 密 了 ， 下 载 后 还 需 要 解 密 ， 有 的 固 件 已 经 不 提 供 下 载 了 ， 需 要 到 设 备 管 理 界 面 联 网 升 级 ， 这 个 可 以 通 过 抓 包 来 分 析 固 件 地 址 ， 也 能 提 取 到 固 件 。
六 、 总 结 ： 六 、 总 结 ： 这 些 都 是 平 时 干 活 遇 到 的 设 备 ， 讲 得 比 较 简 单 。 有 机 会 讲 解 下 固 件 提 取 之 后 的 仿 真 和 反 汇 编 操 作 。 大 家 多 多 点 赞 哦 。 写 的 不 好 ， 说 得 也 不 够 全 面 ， 也 有 说 得 不 对 的 地 方 ， 各 位 大 佬 多 多 谅 解 。 * 本 文 作 者 ： 本 文 作 者 ： q u e s t i o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理