Реверс-инжиниринг прошивок IoT-устройств

[tabac]

Реверс-инжиниринг прошивок IoT-устройств
How to Start IoT device Firmware Reverse Engineering? — введение в реверс-инжиниринг прошивок различных IoT-устройств, таких как роутеры, камеры, устройства для умного дома и так далее. Статья короткая, простая, но содержит несколько вводных рекомендаций, которые могут пригодиться новичкам.

1. Любой реверс начинается с поиска самой прошивки. Обычно ее можно скачать с сайта производителя или на форумах.
2. Зачастую прошивки распространяются в zip-архиве, внутри которого находится файл с расширением .bin.
3. Обычно файл .bin — это сплав из загрузчика, ядра Linux и образов одного или нескольких разделов. Чтобы узнать адреса смещений, по которым находятся эти образы в файле, можно использовать утилиту binwalk:
   
   

   $ binwalk -e TL-WR841Nv14_EU_0.9.1_4.16_up_boot[180319-rel57291].bin

   
   
   
4. Адрес смещения можно использовать, чтобы извлечь образ раздела с помощью утилиты dd (в данном случае образ корневой файловой системы squashfs):
   
   

   $ dd if= TL-WR841Nv14_EU_0.9.1_4.16_up_boot[180319-rel57291].bin skip=1049088 bs=1 of=TP.sfs

5. Получить содержимое файловой системы squashfs позволяет утилита unsquashfs:
   
   

   $ unsquashfs TP.sfs

6. На этом все, можно начинать анализ содержимого прошивки.

 

[lossir]

Есть кто колдует над прошивками? Есть пара вопросов.