平安SRC沙龙：固件拼图—记一次IoT设备中加密固件的解析.pptx

固件拼图 记一次IoT设备中加密固件的解析;;常见的固件加密形式;1、Secure Boot提供的固件加密;2、SDK提供的固件加密;应用层面的加密;;扫描端口;固件结构;;;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;某设备的加密固件分析;由字符串中的版权信息确定操作系统为RTEMS，这是由OAR这个组织开发的一款开源嵌入式RTOS;RTEMS源码中没找unzip相关的内容， 但是在比对固件与源码时找到一个系统??数——open;根据open函数可以定位到一个函数表;用同样的方法找到RT_UnzipFile函数;用同样的方法找到RT_UnzipFile函数;某设备的加密固件分析;kernel;;嵌入攻击程序;嵌入攻击程序;嵌入攻击程序;嵌入攻击程序;