DL3021A elektronik yükü DL3031A haline getirmek

[taydin]

EEVBlog'da birisi ZERO KEY kullanıldığını ima etmiş (acaba kim ). Bu şekilde şifrelenmiş binary'yi açtım bakalım:

[ta@bonsai elftosb]$ bld/linux/sbtool -V -d -b -x 0 -z DL3021_25X40.enc > DL3021_25X40.bin
[ta@bonsai elftosb]$

 

[umk]

EEVBlog'da birisi ZERO KEY kullanıldığını ima etmiş (acaba kim ). Bu şekilde şifrelenmiş binary'yi açtım bakalım:

[ta@bonsai elftosb]$ bld/linux/sbtool -V -d -b -x 0 -z DL3021_25X40.enc > DL3021_25X40.bin
[ta@bonsai elftosb]$

Süper...En azından bi başlangıç noktası olur bu.

Bu şifreyi açmak için şimdi bize bir key lazım Bu noktada şöyle düşünüyorum: Bu adamlar (Rigol ahalisi) ürünlerinin hacklenmesini özellikle istiyorlar. Bu kadar şifreleme olaylarına girdiklerine bile şaşırdım. Ama bu key büyük ihtimalle bir yerlerde ipucu olarak açıklanmıştır. Biraz EEVBlog okumak lazım, böyle şeyler orada bulunur.

Bu elftosb ye bakmadım ama sbtool herhalde sadece linux da build edilebiliyor. Linux yok bende Ben malesef hala visual studioda takıldım kaldım. Sadece Solaris o da iş gereği. Bir an önce linux alemine dalmam lazım. Öğrenmenin yaşı yok....

Linux için @Endorfin35+ i takip etmem lazım

 

[taydin]

Evet zero key ile şifreyi açınca artık sabit string'ler görünüyor

 

[umk]

Süpersin olacak bu iş.....

Birde gerçekten bilmediğim için soruyorum, bu yazılım içerisinde BSP (Board support package) denilen programlar mı bulunuyor.

 

[Endorfin35+]

@umk linux un uzmanı @taydin... ben kurdum öyle çalışıyor. Ne oluyor bitiyor haberim yok. Ama azimliyim öğrenecem. 40 yaşından sonra C öğreniyoz hayırlısı bakalım...

 

[taydin]

Evet makina koduna bakınca da mantıklı ARM komutları görüyoruz. Ha gayret

 

[umk]

@umk linux un uzmanı @taydin... ben kurdum öyle çalışıyor. Ne oluyor bitiyor haberim yok. Ama azimliyim öğrenecem. 40 yaşından sonra C öğreniyoz hayırlısı bakalım...

Ohoooo. Benim yaşıma gelene kadar çoktan uzman olursun.

 

[taydin]

Şimdi fiziksel RAM'in başlangıç adresini tespit edip ona göre tekrar analiz ettirmek lazım. Ondan sonra da artık kodu analiz edip model numarasına göre işlerin yapıldığı yeri tespit etmemiz lazım. Bu biraz zaman alabilir.

 

[umk]

Evet makina koduna bakınca da mantıklı ARM komutları görüyoruz. Ha gayret

Evet evet... Oluyor ha gayret. Ben yarın gereken malzemeleri sipariş ediyorum. Neydi bir kaç opamp mosfet falan

Ya Timur hızına yetişilmiyor. Bu elde ettiğin assembly kodu için sbtool yeterli mi?

 

[taydin]

Süpersin olacak bu iş.....

Birde gerçekten bilmediğim için soruyorum, bu yazılım içerisinde BSP (Board support package) denilen programlar mı bulunuyor.

BSP daha çok linux işletim sistemi ile bağlantılı olarak kullanılıyor. Burada doğrudan firmware var. Bu tip işletim sistemsiz çalışan programlara "bare metal" deniyor

 

[taydin]

Evet evet... Oluyor ha gayret. Ben yarın gereken malzemeleri sipariş ediyorum. Neydi bir kaç opamp mosfet falan

Ya Timur hızına yetişilmiyor. Bu elde ettiğin assembly kodu için sbtool yeterli mi?

Evet yeterli. Ama linux altında anında, sorunsuz build ettim ben. Windows altında da build etme desteği var ama Microsoft musibeti ile olmayan saçlarımı dökmeye niyetim yok

 

[umk]

IDA nin free versiyonu ile bu işlemci için disassembly yapılabiliyor mu? Yoksa özel bi sürüm mü lazım.

 

[taydin]

IDA nin free versiyonu ile bu işlemci için disassembly yapılabiliyor mu? Yoksa özel bi sürüm mü lazım.

IDA nın bedava versiyonu sadece x86 ve x86-64 mimarilerini destekliyor. Diğer işlemciler için paralı versiyon gerekli. Ben şu anda deneme sürümü ile idare ediyorum. Eğer işimi görürse bir lisans alabilirim.

 

[umk]

İhtiyacı olan olursa sbtool un windows altında çalışanını buldum(exe olarak). İçerisinde nasıl çalıştırılacağı mevcut. Orijinal kaynak: https://www.eevblog.com/forum/testgear/rigol-dsxxxx-gel-firmware-file-format/msg1469689/#msg1469689

 

[bombrman]

elektronik yüküm yok ancak ilgiyle takip ediyorum çok heyecanlı

 

[volta]

elektronik yüküm yok ancak ilgiyle takip ediyorum çok heyecanlı

Bende. Soket adaptörünü merakla bekliyorum. Esas heyecan o gelince başlayacak sanki .

 

[taydin]

Bende. Soket adaptörünü merakla bekliyorum. Esas heyecan o gelince başlayacak sanki .

Aynen. Benim soket adaptörü gelince ben de kendi EEPROM'umu okutacağım. sonra da @umk nın EEPROM ile birebir karşılaştıracağım. Arada fark varsa bu bize çok önemli ipuçları verecek.

 

[volta]

@umk nın EEPROM ile birebir karşılaştıracağım. Arada fark varsa bu bize çok önemli ipuçları verecek.

Aynı model değil mi ikinizki? YAni eeprom'un aynı olması gerekmiyor mu?

 

[taydin]

Evet bu EEPROM'da secure HAB boot kullanıldığı kesinleşti.

Burada belirtilen boot_command_t yapısının tanımı aşağıdaki gibi:

    struct boot_command_t
    {
        uint8_t m_checksum;                //!< Simple checksum over other command fields.
        uint8_t m_tag;                    //!< Tag telling which command this is.
        uint16_t m_flags;                //!< Flags for this command.
        uint32_t m_address;                //!< Target address.
        uint32_t m_count;                //!< Number of bytes on which to operate.
        uint32_t m_data;                //!< Additional data used by certain commands.
    };

Burada anlatılan veri yapısını bizim EEPROM'da aynın görüyoruz. Bunun için bir struct tanımladım ve hafıza bölgesine yönlendirdim

 

[taydin]

Aynı model değil mi ikinizki? YAni eeprom'un aynı olması gerekmiyor mu?

Aynı olmayabilir. Seri numarası ve model bilgisinin nerede saklandığına bağlı.