Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi
Poimi, tunnista ja liitä laiteohjelmistokuviin piilotettuja upotettuja tiedostojärjestelmiä palauttaaksesi niiden sisältämät binäärit, määritykset ja avaimet.
Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi on ilmainen Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppitunti CoddyKitissä. Tämä on oppitunti 4/4. Voit lukea tästä oppimispolusta kokonaan mitkä tahansa 3 oppituntia ilmaiseksi — sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä käytännön harjoittelun sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Oppitunti kuuluu Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-kurssilla on yhteensä 4 oppituntia.
Laiteohjelmiston muistivedoksen sisältö
Osaatte analysoida laiteohjelmistokuvia, emuloida sulautettuja binäärejä ja käyttää laitteistotuettua virheenkorjausta. Useimmat laiteohjelmistot sisältävät muutakin kuin koodia: niihin on upotettu kokonaisia tiedostojärjestelmiä, joissa on suoritettavia tiedostoja, verkkosivuja ja salaisuuksia.
Niiden purkaminen paljastaa usein tärkeimmät löydökset.
Laiteohjelmiston rakenne
Tyypillinen kuva koostuu peräkkäisistä alueista:
- Käynnistyslataaja
- Ydin
- Yksi tai useampi juuritiedostojärjestelmä
- Asetus- ja NVRAM-alueet
Kullakin alueella voi olla eri formaatti ja pakkaus.
Sisällön tunnistaminen binwalkilla
binwalk etsii tunnettuja magic signature -allekirjoituksia ja ilmoittaa, mitä tiedosto sisältää ja missä se sijaitsee.
binwalk firmware.bin
# 0x40 uImage header
# 0x1A00 Squashfs filesystem, gzipOsioiden irrottaminen
Kun offsetit ovat tiedossa, voitte purkaa alueen. binwalk voi tehdä tämän automaattisesti, tai voitte irrottaa sen dd-komennolla.
binwalk -e firmware.bin
# or carve manually:
dd if=firmware.bin of=rootfs.sqsh bs=1 skip=6656Yleiset sulautetut tiedostojärjestelmät
Sulautetuissa laitteissa suositaan pienikokoisia ja toisinaan vain luku -tilassa olevia tiedostojärjestelmiä:
- SquashFS (pakattu, vain luku -tilassa)
- JFFS2 / UBIFS (flash-muistille suunniteltu)
- CramFS (vanhempi, vain luku -tilassa)
Kunkin purkamiseen tarvitaan vastaava työkalu.
SquashFS:n purkaminen
SquashFS on yleisin vaihtoehto. Purkakaa se komennolla unsquashfs, jolloin saatte tavallisen hakemistopuun.
unsquashfs rootfs.sqsh
# creates ./squashfs-root with /bin /etc /www ...Mitä kannattaa etsiä
Etsikää juuritiedostojärjestelmästä arvokkaita tiedostoja:
/etc/passwdja kovakoodatut tunnistetiedot- Verkon ylläpitoskriptit hakemistossa
/www - TLS-avaimet ja varmenteet
- Käynnistysskriptit, jotka paljastavat palvelut
grep -rIn 'password' squashfs-root/etc 2>/dev/nullKovakoodattujen salaisuuksien etsiminen
Valmistajat upottavat laitteisiin usein takaovellisia käyttäjätilejä tai API-avaimia. Etsikää merkkijonoja koko hakemistopuusta ja tarkastakaa asetustiedostot.
Nämä salaisuudet ovat yleisin laiteohjelmiston haavoittuvuus, josta tulette raportoimaan.
Yhteys muihin taitoihinne
Puretut binäärit liittyvät aiempaan työhönne: emuloikaa palautettua palvelubinaaria tai liittäkää laitteistotuettu virheenkorjaus käynnissä olevaan laitteeseen, joka suorittaa samaa koodia.
Tiedostojärjestelmän purkaminen avaa kohteet näitä tekniikoita varten.
Kun purkaminen epäonnistuu
Jos binwalk ei löydä mitään, kuva voi olla salattu tai käyttää valmistajakohtaista säilömuotoa.
- Tarkistakaa entropia: tasaisen korkea entropia viittaa salaukseen
- Etsikää käynnistyslataajan salauksenpurkurutiinia
- Kokeilkaa valmistajan päivitystyökaluja tai tunnettuja avaimia
Uudelleenpakkaus muokkaamisen jälkeen
Dynaamista testausta varten tiedostojärjestelmää voidaan joskus korjata ja sijoittaa takaisin. Pakatkaa se uudelleen vastaavalla työkalulla ja korjatkaa laiteohjelmiston otsakkeen tarkistussumma, tai laite hylkää kuvan.
Työskennelkää aina kopioilla ja säilyttäkää alkuperäinen muuttumattomana vertailua varten.
mksquashfs squashfs-root rootfs_new.sqsh -comp gzipPikatarkistus
Mitä työkalua käytetään yleisesti laiteohjelmistokuvan skannaamiseen upotettujen tiedostojärjestelmien ja muiden tunnettujen rakenteiden löytämiseksi allekirjoitusten perusteella?
Kertaus
Osaatte nyt selvittää laiteohjelmiston todellisen sisällön:
- Kartoittakaa rakenne ja tunnistakaa alueet binwalkilla
- Irrottakaa osiot ja purkakaa SquashFS/JFFS2/UBIFS
- Etsikää tunnistetietoja, avaimia ja ylläpitoskriptejä
- Syöttäkää palautetut binäärit emulointiin ja virheenkorjaukseen
Opi Assembly tekoälytuutorin avulla — ilmaiseksi
Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.
- Kurssit
- 12
- Oppitunnit
- 48
Usein kysytyt kysymykset
Onko oppitunti ”Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi” ilmainen?
Kyllä — voit lukea täällä verkossa kokonaan ilmaiseksi mitkä tahansa Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppimispolun 3 oppituntia, myös oppitunnin “Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi”. Sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä interaktiiviset harjoitukset sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-kurssilla on yhteensä 4 oppituntia.
Mitä opin oppitunnilla ”Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi”?
Poimi, tunnista ja liitä laiteohjelmistokuviin piilotettuja upotettuja tiedostojärjestelmiä palauttaaksesi niiden sisältämät binäärit, määritykset ja avaimet. Harjoittelet Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.
Tarvitsenko kokemusta aloittaakseni Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-opiskelun?
Aiempi kokemus ei ole tarpeen. CoddyKitin Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 4/4.
Kuinka kauan ”Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi”-oppitunnin suorittaminen kestää?
Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.
Voinko kirjoittaa ja suorittaa koodia tällä Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppitunnilla?
Kyllä. Jokainen Ohjelmistojen käänteinen suunnittelu ja binäärien analysoinnin perusteet-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.
Kaikki tämän kurssin oppitunnit
- Laiteohjelmistonäköistiedostojen analysointi
- Sulautettujen binäärien emulointi
- Laitteistokiihdytteinen virheenjäljitys
- Laiteohjelmistojen tiedostojärjestelmien poiminta ja analysointi