硬件黑客破解之固件解析
发布时间：2022-06-01 09:44:14 所属栏目：安全 来源：互联网
导读：固件分析，一种深入硬件底层(芯片级)的技术破解方法，经常被用于系统攻防对抗、硬件破解、逆向分析等实际工作中，相对其它技术破解攻击方法，科学有效的固件分析因其扒开了破解攻击对象的外衣，直接深入骨髓对其逻辑代码、数据存储、数据类别、数据属性等全
|
固件分析，一种深入硬件底层(芯片级)的技术破解方法，经常被用于系统攻防对抗、硬件破解、逆向分析等实际工作中，相对其它技术破解攻击方法，科学有效的固件分析因其扒开了破解攻击对象的“外衣”，直接深入“骨髓”对其逻辑代码、数据存储、数据类别、数据属性等全方面分析，可找出其它攻击方法无法找出的严重漏洞，可对破解攻击对象形成“致命级杀伤力”。 固件分析，由“固件”和“分析”2个词组成，看似简单的4个字，要想有效充分发挥出其“杀伤力”，其背后人员需要庞大的技术体系支撑，这些技术体系并非孤立自成一体，而是环环相扣、相辅相成;每项技术体系、每个技术点都力求达到熟练甚至精通的标准。除此之外，还需要有超强的心理素质，在未知二进制“数据海洋”里“黑盒”探索，需要耐心、细心、信心，同时还要面对固件分析里的高失败率，因为很多时候即便你能获取到固件，由于固件本身的防护(如加密混淆)或固件分析实力不够等因素仍然无法找出有效漏洞，你可能会不知所措、迷茫无助甚至焦虑不安，你得到的仅仅是固件文件、一堆冰冷的二进制数据而已，除此之外毫无其他用处，这时还得及时调整心态和思路继续“战斗”，以上内容通俗的讲就是对固件分析技术人员要求很广的技术面、很深的技术点、很强的心里素质。 固件是什么?固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件(百度百科)。 以上回答都没错，我个人的回答是：固件是存储在可由CPU直接或间接读取指令/数据并可运行的FLASH/ROM芯片里的二进制数据集合，这些指令/数据集合是根据CPU内核架构及型号，将高级编程语言(如C、C++等)由对应的编译器、链接器、装载器生成并通过对应的烧写器将指令/数据集合烧写到对应设备里的存储芯片中。固件之所以和软件程序区分开来，是为了强调固件侧重于智能设备、嵌入式设备、工控设备里运行的程序，而非PC电脑、服务器、手机内部的程序(只是侧重并非绝对，很多场合手机里的程序也被称为固件)。 固件的位置是存储在设备的FLASH/ROM芯片里，但展现在固件分析人员面前是提取出来后以文件的形式呈现。固件文件的格式并非固定不变，因厂家、设备不同而不同，目前常见的固件文件格式有：hex、bin、elf、axf、txt、ulmage等，对于固件分析人员，熟悉这些固件文件的内部编码规则、数据块定义等细节尤为重要，否则拿到固件你也不认识它，更无从分析它。 固件的由来--编译、链接、装载 对于固件，不仅知其然，知其所以然也很重要，虽说不同的固件，格式、编码不同，但其由来大体相同，都是由高级编程语言经编译、链接、装载生成而成，编译、链接、装载这3步6个字至关重要，是有效提升固件分析成功率的重点、难点，对固件文件的形成机制、固件文件内部函数构造、内部指令/RAM/数据分配机制、固件启动运行机制等核心概念的深入理解非常有益。然而也只有深入理解了这些固件相关知识，才能充分发挥固件分析的破解攻击价值。  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号