日志归档

2021年8月发布的文章

逆向分析

分析路由器的bin文件以及ART提取

阅读(6362)

不同芯片,甚至不同厂家的分析略有不同,下面分开介绍。分析Atheors芯片设备分析Flash内容下面以TP-Link WR842N v7.0的Flash为例。首先用WinHex打开上面读出的Flash镜像。可以看到都是0x10开头的16进制数字。这是因为mipsCPU的跳转指令为0x10开头,这部分都是一些跳转指令。mips CPU在一上电时,会把该区域作为...