當(dāng)前位置:首頁(yè) > 公眾號(hào)精選 > 21ic電子網(wǎng)
[導(dǎo)讀]知己知彼百戰(zhàn)不殆,了解下敵人都是什么套路,有助于更好的保護(hù)自己的程序。

出品 21ic論壇   yjmwxwx

網(wǎng)站:bbs.21ic.com


知己知彼百戰(zhàn)不殆,了解下敵人都是什么套路,有助于更好的保護(hù)自己的程序。
閑著沒(méi)事調(diào)試下老毛子孔雀石SDR的固件,由于我沒(méi)硬件只能用QEMU
作者產(chǎn)品資料網(wǎng)盤(pán)
https://yadi.sk/d/4ZgsrswxYClG1Q
安裝支持STM32的 xPack QEMU Arm
安裝方法如下,有詳細(xì)說(shuō)明不再重復(fù)。
https://xpack.github.io/qemu-arm/
打開(kāi)IDA 的debugger菜單設(shè)置一下調(diào)試

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
qemu 運(yùn)行參數(shù)

設(shè)置本機(jī)IP
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

運(yùn)行可以連接了

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

通過(guò)比較新版和舊版固件很容易就找到了密碼表地址0x80392d8

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
找哪個(gè)程序調(diào)用了這個(gè)表,發(fā)現(xiàn)是一個(gè)校驗(yàn)程序
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
向上找哪里調(diào)用的
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

我們又找到了讀STM32ID的程序,通過(guò)分析上面兩個(gè)是生成校驗(yàn)數(shù)組的。

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
往下看sub_800DB54是原來(lái)的ID號(hào)生成密碼的程序
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

下面一些是對(duì)生成密碼簡(jiǎn)單移位的程序,但是有上百行,人工看比較麻煩,所以運(yùn)行動(dòng)態(tài)調(diào)試

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
在0x800e270設(shè)個(gè)斷點(diǎn)
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

運(yùn)行以前的算號(hào)器生成本機(jī)密碼

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
把IDA動(dòng)態(tài)調(diào)試寄存器R6和R7改成 0XA52FF277和0XBC8FB975

0X800E3CC設(shè)個(gè)斷點(diǎn),運(yùn)行看結(jié)果

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

運(yùn)行

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
結(jié)果R0和R1  0x75b98fbc 0x77f22fa5
在下面函數(shù)里面設(shè)置個(gè)斷點(diǎn)接著運(yùn)行
用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
這個(gè)不用調(diào)試肉眼就可以看出來(lái),通過(guò)和密碼表比較,密碼表里面有就向R6+0x814地址寫(xiě)0XFA,沒(méi)有就寫(xiě)0X58。
到這里已經(jīng)知道怎么和密碼表比較了

看固件BIN文件時(shí)候看到結(jié)尾有數(shù)據(jù),這很不正常,看哪里調(diào)用看到兩個(gè)對(duì)整個(gè)FLASH的校驗(yàn)程序

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件

用IDA PRO + QEMU動(dòng)態(tài)調(diào)試STM32固件
由于QEMU不支持STM32H7所以沒(méi)辦法運(yùn)行整個(gè)程序,要是有硬件插上JILINK很容易就能知道哪個(gè)程序校驗(yàn)整個(gè)固件,靜態(tài)不容易看到哪里進(jìn)行校驗(yàn)。
人家作者開(kāi)發(fā)的東西,有人**了還賣和作者原價(jià)騙人

要是有硬件我一定研究如何去掉保護(hù)免費(fèi)放出固件,讓搞**的沒(méi)把法賺錢(qián),但是沒(méi)硬件就沒(méi)辦法了。

由于我沒(méi)硬件沒(méi)辦法驗(yàn)證和調(diào)試,隨便改改不知道能不能去掉保護(hù)。

0800DED4 由原來(lái)str r4, [r6, # 0x814]改成str r7, [r6, # 0x814]0800DD66由原來(lái)str r0, [r3]改成str r2, [r3]0800DC90和0800DC92由原來(lái)ldr r2, [r4]cmp r2, r3改成str r3, [r4]cmp r3, r3


免責(zé)聲明:本文內(nèi)容由21ic獲得授權(quán)后發(fā)布,版權(quán)歸原作者所有,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀點(diǎn),不代表本平臺(tái)立場(chǎng),如有問(wèn)題,請(qǐng)聯(lián)系我們,謝謝!

21ic電子網(wǎng)

掃描二維碼,關(guān)注更多精彩內(nèi)容

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開(kāi)發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開(kāi)幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉