1. 背景
2. 固件分析
2.1 加解密方式
-
初始版本未加密，后续某个版本附带解密程序
-
初始版本有加密，后续厂商发布未加密的过渡版本固件
-
历史版本有加密，后续更换加密方式，中间替换新的解密程序
2.2 获取固件方式
-
厂商官网下载
-
芯片夹读取
-
串口读取
2.3 判断固件加密
2.4 常见加密方式
-
GPG(非对称加密)
-
自定义解密程序
3. 实例分析
3.1 Linksys设备固件分析
3.1.1 判断文件是否加密
-
熵值分析
-
官方固件下载页面提示
3.1.2 中间过渡固件分析
-
发现敏感文件信息
-
文件内容
3.1.3 解密固件
-
导入密钥
-
解密固件
3.2 Dlink设备固件分析
3.2.1 判断设备固件是否加密
-
熵值分析
-
官方固件下载页面提示
3.2.2 中间过渡固件分析
-
搜索关键字
3.2.3 解密固件
4. 总结
原文始发于微信公众号（山石网科安全技术研究院）：手把手玩转路由器漏洞挖掘系列 - 固件加解密
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论