🥇 វិស្វកម្មបញ្ច្រាសនៃរ៉ោតទ័រផ្ទះដោយប្រើ binwalk ។ តើអ្នកជឿជាក់លើកម្មវិធីរ៉ោតទ័ររបស់អ្នកទេ?

កាលពីប៉ុន្មានថ្ងៃមុន ខ្ញុំបានសម្រេចចិត្តបញ្ច្រាសកម្មវិធីបង្កប់របស់រ៉ោតទ័ររបស់ខ្ញុំដោយប្រើ binwalk ។

ខ្ញុំបានទិញខ្លួនឯង រ៉ោតទ័រផ្ទះ TP-Link Archer C7. មិនមែនជារ៉ោតទ័រដ៏ល្អបំផុតនោះទេ ប៉ុន្តែគ្រប់គ្រាន់សម្រាប់តម្រូវការរបស់ខ្ញុំ។

រាល់ពេលដែលខ្ញុំទិញរ៉ោតទ័រថ្មី ខ្ញុំដំឡើង OpenWRT. ដើម្បីអ្វី? តាមក្បួនមួយ អ្នកផលិតមិនខ្វល់ច្រើនអំពីការគាំទ្ររ៉ោតទ័ររបស់ពួកគេទេ ហើយយូរ ៗ ទៅកម្មវិធីបានក្លាយទៅជាហួសសម័យ ភាពងាយរងគ្រោះនឹងលេចឡើង ហើយដូច្នេះនៅលើ ជាទូទៅអ្នកទទួលបានគំនិត។ ដូច្នេះហើយ ខ្ញុំចូលចិត្តកម្មវិធីបង្កប់ OpenWRT ដែលត្រូវបានគាំទ្រយ៉ាងល្អដោយសហគមន៍ប្រភពបើកចំហ។

ដោយបានទាញយក OpenWRT ខ្ញុំផងដែរ។ បានទាញយករូបភាពកម្មវិធីបង្កប់ចុងក្រោយបង្អស់ នៅក្រោម Archer C7 ថ្មីរបស់ខ្ញុំពីគេហទំព័រផ្លូវការហើយសម្រេចចិត្តវិភាគវា។ សុទ្ធសាធសម្រាប់ការសប្បាយ និងនិយាយអំពី binwalk ។

តើ binwalk គឺជាអ្វី?

Binwalk គឺជាឧបករណ៍ប្រភពបើកចំហសម្រាប់ការវិភាគ វិស្វកម្មបញ្ច្រាស និងការទាញយករូបភាពកម្មវិធីបង្កប់។

បង្កើតឡើងក្នុងឆ្នាំ 2010 ដោយ Craig Heffner binwalk អាចស្កេនរូបភាពកម្មវិធីបង្កប់ និងស្វែងរកឯកសារ កំណត់អត្តសញ្ញាណ និងស្រង់រូបភាពប្រព័ន្ធឯកសារ កូដដែលអាចប្រតិបត្តិបាន បណ្ណសារដែលបានបង្ហាប់ កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ និងខឺណែល ទ្រង់ទ្រាយឯកសារដូចជា JPEG និង PDF និងច្រើនទៀត។

អ្នកអាចប្រើ binwalk ដើម្បីបញ្ច្រាសកម្មវិធីបង្កប់ដើម្បីយល់ពីរបៀបដែលវាដំណើរការ។ ស្វែងរកឯកសារគោលពីរសម្រាប់ភាពងាយរងគ្រោះ ទាញយកឯកសារ និងរកមើល backdoors ឬវិញ្ញាបនបត្រឌីជីថល។ អ្នកក៏អាចរកឃើញផងដែរ។ opcodes សម្រាប់ bunch នៃ CPU ផ្សេងគ្នា។

អ្នកអាចស្រង់រូបភាពប្រព័ន្ធឯកសារ ដើម្បីរកមើលឯកសារពាក្យសម្ងាត់ជាក់លាក់ (passwd, shadow, ល) ហើយព្យាយាមបំបែកលេខសម្ងាត់។ អ្នកអាចធ្វើការវិភាគប្រព័ន្ធគោលពីររវាងឯកសារពីរ ឬច្រើន។ អ្នកអាចធ្វើការវិភាគ entropy លើទិន្នន័យ ដើម្បីរកមើលទិន្នន័យដែលបានបង្ហាប់ ឬលេខកូដសម្ងាត់ដែលបានអ៊ិនគ្រីប។ ទាំងអស់នេះដោយមិនចាំបាច់ចូលប្រើកូដប្រភព។

ជាទូទៅអ្វីគ្រប់យ៉ាងដែលអ្នកត្រូវការគឺនៅទីនោះ :)

តើ binwalk ដំណើរការយ៉ាងដូចម្តេច?

មុខងារសំខាន់របស់ binwalk គឺការស្កេនហត្ថលេខារបស់វា។ Binwalk អាចស្កេនរូបភាពកម្មវិធីបង្កប់ ដើម្បីស្វែងរកប្រភេទឯកសារដែលភ្ជាប់មកជាមួយ និងប្រព័ន្ធឯកសារផ្សេងៗ។

តើអ្នកស្គាល់ឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជាទេ? file?

file /bin/bash
/bin/bash: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 3.2.0, BuildID[sha1]=12f73d7a8e226c663034529c8dd20efec22dde54, stripped

ក្រុមការងារ fileមើលក្បាលឯកសារ ហើយរកមើលហត្ថលេខា (លេខវេទមន្ត) ដើម្បីកំណត់ប្រភេទឯកសារ។ ឧទាហរណ៍ ប្រសិនបើឯកសារចាប់ផ្តើមដោយលំដាប់នៃបៃ 0x89 0x50 0x4E 0x47 0x0D 0x0A 0x1A 0x0Aវាដឹងថាវាជាឯកសារ PNG ។ បើក Wikipedia មានបញ្ជីហត្ថលេខាឯកសារទូទៅ។

Binwalk ដំណើរការដូចគ្នា។ ប៉ុន្តែជំនួសឱ្យការស្វែងរកហត្ថលេខាតែនៅដើមឯកសារ binwalk នឹងស្កេនឯកសារទាំងមូល។ លើសពីនេះទៀត binwalk អាចទាញយកឯកសារដែលរកឃើញនៅក្នុងរូបភាព។

ឧបករណ៍ file и binwalk ប្រើបណ្ណាល័យ libmagic ដើម្បីកំណត់អត្តសញ្ញាណហត្ថលេខាឯកសារ។ ប៉ុន្តែ binwalk លើសពីនេះទៀតគាំទ្របញ្ជីហត្ថលេខាវេទមន្តផ្ទាល់ខ្លួនដើម្បីស្វែងរកឯកសារដែលបានបង្ហាប់/បង្ហាប់ បឋមកថាកម្មវិធីបង្កប់ ខឺណែលលីនុច កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ ប្រព័ន្ធឯកសារជាដើម។

តោះនាំគ្នាសប្បាយ?

ការដំឡើង binwalk

Binwalk ត្រូវបានគាំទ្រនៅលើវេទិកាជាច្រើនរួមទាំង Linux, OSX, FreeBSD និង Windows ។

ដើម្បីដំឡើងកំណែចុងក្រោយបំផុតនៃ binwalk អ្នកអាចធ្វើបាន ទាញយកកូដប្រភព ហើយធ្វើតាម ការណែនាំអំពីការដំឡើង ឬ ការណែនាំរហ័សមាននៅលើគេហទំព័រគម្រោង។

Binwalk មានប៉ារ៉ាម៉ែត្រផ្សេងៗគ្នាជាច្រើន៖

$ binwalk

Binwalk v2.2.0
Craig Heffner, ReFirmLabs
https://github.com/ReFirmLabs/binwalk

Usage: binwalk [OPTIONS] [FILE1] [FILE2] [FILE3] ...

Signature Scan Options:
    -B, --signature              Scan target file(s) for common file signatures
    -R, --raw=<str>              Scan target file(s) for the specified sequence of bytes
    -A, --opcodes                Scan target file(s) for common executable opcode signatures
    -m, --magic=<file>           Specify a custom magic file to use
    -b, --dumb                   Disable smart signature keywords
    -I, --invalid                Show results marked as invalid
    -x, --exclude=<str>          Exclude results that match <str>
    -y, --include=<str>          Only show results that match <str>

Extraction Options:
    -e, --extract                Automatically extract known file types
    -D, --dd=<type:ext:cmd>      Extract <type> signatures, give the files an extension of <ext>, and execute <cmd>
    -M, --matryoshka             Recursively scan extracted files
    -d, --depth=<int>            Limit matryoshka recursion depth (default: 8 levels deep)
    -C, --directory=<str>        Extract files/folders to a custom directory (default: current working directory)
    -j, --size=<int>             Limit the size of each extracted file
    -n, --count=<int>            Limit the number of extracted files
    -r, --rm                     Delete carved files after extraction
    -z, --carve                  Carve data from files, but don't execute extraction utilities
    -V, --subdirs                Extract into sub-directories named by the offset

Entropy Options:
    -E, --entropy                Calculate file entropy
    -F, --fast                   Use faster, but less detailed, entropy analysis
    -J, --save                   Save plot as a PNG
    -Q, --nlegend                Omit the legend from the entropy plot graph
    -N, --nplot                  Do not generate an entropy plot graph
    -H, --high=<float>           Set the rising edge entropy trigger threshold (default: 0.95)
    -L, --low=<float>            Set the falling edge entropy trigger threshold (default: 0.85)

Binary Diffing Options:
    -W, --hexdump                Perform a hexdump / diff of a file or files
    -G, --green                  Only show lines containing bytes that are the same among all files
    -i, --red                    Only show lines containing bytes that are different among all files
    -U, --blue                   Only show lines containing bytes that are different among some files
    -u, --similar                Only display lines that are the same between all files
    -w, --terse                  Diff all files, but only display a hex dump of the first file

Raw Compression Options:
    -X, --deflate                Scan for raw deflate compression streams
    -Z, --lzma                   Scan for raw LZMA compression streams
    -P, --partial                Perform a superficial, but faster, scan
    -S, --stop                   Stop after the first result

General Options:
    -l, --length=<int>           Number of bytes to scan
    -o, --offset=<int>           Start scan at this file offset
    -O, --base=<int>             Add a base address to all printed offsets
    -K, --block=<int>            Set file block size
    -g, --swap=<int>             Reverse every n bytes before scanning
    -f, --log=<file>             Log results to file
    -c, --csv                    Log results to file in CSV format
    -t, --term                   Format output to fit the terminal window
    -q, --quiet                  Suppress output to stdout
    -v, --verbose                Enable verbose output
    -h, --help                   Show help output
    -a, --finclude=<str>         Only scan files whose names match this regex
    -p, --fexclude=<str>         Do not scan files whose names match this regex
    -s, --status=<int>           Enable the status server on the specified port

ការស្កេនរូបភាព

ចូរចាប់ផ្តើមដោយស្វែងរកឯកសារហត្ថលេខានៅក្នុងរូបភាព (រូបភាពពីគេហទំព័រ TP-Link).

កំពុងដំណើរការ binwalk ជាមួយប៉ារ៉ាម៉ែត្រ --signature៖

$ binwalk --signature --term archer-c7.bin

DECIMAL       HEXADECIMAL     DESCRIPTION
------------------------------------------------------------------------------------------
21876         0x5574          U-Boot version string, "U-Boot 1.1.4-g4480d5f9-dirty (May
                              20 2019 - 18:45:16)"
21940         0x55B4          CRC32 polynomial table, big endian
23232         0x5AC0          uImage header, header size: 64 bytes, header CRC:
                              0x386C2BD5, created: 2019-05-20 10:45:17, image size:
                              41162 bytes, Data Address: 0x80010000, Entry Point:
                              0x80010000, data CRC: 0xC9CD1E38, OS: Linux, CPU: MIPS,
                              image type: Firmware Image, compression type: lzma, image
                              name: "u-boot image"
23296         0x5B00          LZMA compressed data, properties: 0x5D, dictionary size:
                              8388608 bytes, uncompressed size: 97476 bytes
64968         0xFDC8          XML document, version: "1.0"
78448         0x13270         uImage header, header size: 64 bytes, header CRC:
                              0x78A267FF, created: 2019-07-26 07:46:14, image size:
                              1088500 bytes, Data Address: 0x80060000, Entry Point:
                              0x80060000, data CRC: 0xBB9D4F94, OS: Linux, CPU: MIPS,
                              image type: Multi-File Image, compression type: lzma,
                              image name: "MIPS OpenWrt Linux-3.3.8"
78520         0x132B8         LZMA compressed data, properties: 0x6D, dictionary size:
                              8388608 bytes, uncompressed size: 3164228 bytes
1167013       0x11CEA5        Squashfs filesystem, little endian, version 4.0,
                              compression:xz, size: 14388306 bytes, 2541 inodes,
                              blocksize: 65536 bytes, created: 2019-07-26 07:51:38
15555328      0xED5B00        gzip compressed data, from Unix, last modified: 2019-07-26
                              07:51:41

ឥឡូវនេះយើងមានព័ត៌មានជាច្រើនអំពីរូបភាពនេះ។

ការប្រើប្រាស់រូបភាព យូ - ប៊ូប ជាកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ (បឋមកថារូបភាពនៅ 0x5AC0 និងរូបភាពកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធដែលបានបង្ហាប់នៅ 0x5B00) ដោយផ្អែកលើបឋមកថា uImage នៅ 0x13270 យើងដឹងថាស្ថាបត្យកម្មដំណើរការគឺ MIPS ហើយខឺណែលលីនុចគឺកំណែ 3.3.8 ។ ហើយផ្អែកលើរូបភាពដែលរកឃើញនៅអាសយដ្ឋាន 0x11CEA5យើងអាចឃើញ rootfs គឺជាប្រព័ន្ធឯកសារ squashfs.

ឥឡូវនេះអនុញ្ញាតឱ្យយើងទាញយកកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ (U-Boot) ដោយប្រើពាក្យបញ្ជា dd:

$ dd if=archer-c7.bin of=u-boot.bin.lzma bs=1 skip=23296 count=41162
41162+0 records in
41162+0 records out
41162 bytes (41 kB, 40 KiB) copied, 0,0939608 s, 438 kB/s

ដោយសាររូបភាពត្រូវបានបង្ហាប់ដោយប្រើ LZMA យើងត្រូវបង្រួមវា៖

$ unlzma u-boot.bin.lzma

ឥឡូវនេះយើងមានរូបភាព U-Boot៖

$ ls -l u-boot.bin
-rw-rw-r-- 1 sprado sprado 97476 Fev  5 08:48 u-boot.bin

តើធ្វើដូចម្តេចអំពីការស្វែងរកតម្លៃលំនាំដើមសម្រាប់ bootargs?

$ strings u-boot.bin | grep bootargs
bootargs
bootargs=console=ttyS0,115200 board=AP152 rootfstype=squashfs init=/etc/preinit mtdparts=spi0.0:128k(factory-uboot),192k(u-boot),64k(ART),1536k(uImage),14464k@0x1e0000(rootfs) mem=128M

អថេរបរិស្ថាន U-Boot bootargs ប្រើដើម្បីបញ្ជូនប៉ារ៉ាម៉ែត្រទៅខឺណែលលីនុច។ ហើយពីខាងលើយើងមានការយល់ដឹងកាន់តែច្បាស់អំពីអង្គចងចាំពន្លឺរបស់ឧបករណ៍។

តើធ្វើដូចម្តេចអំពីការស្រង់ចេញរូបភាពខឺណែលលីនុច?

$ dd if=archer-c7.bin of=uImage bs=1 skip=78448 count=1088572
1088572+0 records in
1088572+0 records out
1088572 bytes (1,1 MB, 1,0 MiB) copied, 1,68628 s, 646 kB/s

យើងអាចពិនិត្យមើលថារូបភាពត្រូវបានស្រង់ចេញដោយជោគជ័យដោយប្រើពាក្យបញ្ជា file:

$ file uImage
uImage: u-boot legacy uImage, MIPS OpenWrt Linux-3.3.8, Linux/MIPS, Multi-File Image (lzma), 1088500 bytes, Fri Jul 26 07:46:14 2019, Load Address: 0x80060000, Entry Point: 0x80060000, Header CRC: 0x78A267FF, Data CRC: 0xBB9D4F94

ទ្រង់ទ្រាយឯកសារ uImage គឺជារូបភាពខឺណែលលីនុចដែលមានបឋមកថាបន្ថែម។ តោះលុបបឋមកថានេះ ដើម្បីទទួលបានរូបភាពខឺណែលលីនុចចុងក្រោយ៖

$ dd if=uImage of=Image.lzma bs=1 skip=72
1088500+0 records in
1088500+0 records out
1088500 bytes (1,1 MB, 1,0 MiB) copied, 1,65603 s, 657 kB/s

រូបភាពត្រូវបានបង្ហាប់ ដូច្នេះសូមស្រាយវា៖

$ unlzma Image.lzma

ឥឡូវនេះយើងមានរូបភាពខឺណែលលីនុច៖

$ ls -la Image
-rw-rw-r-- 1 sprado sprado 3164228 Fev  5 10:51 Image

តើយើងអាចធ្វើអ្វីជាមួយរូបភាពខឺណែល? ជាឧទាហរណ៍ យើងអាចធ្វើការស្វែងរកខ្សែអក្សរក្នុងរូបភាព និងស្វែងរកកំណែនៃខឺណែលលីនុច ហើយសិក្សាអំពីបរិស្ថានដែលប្រើសម្រាប់បង្កើតខឺណែល៖

$ strings Image | grep "Linux version"
Linux version 3.3.8 (leo@leo-MS-7529) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #1 Mon May 20 18:53:02 CST 2019

ទោះបីជាកម្មវិធីបង្កប់ត្រូវបានចេញផ្សាយកាលពីឆ្នាំមុន (2019) ដូចដែលខ្ញុំសរសេរអត្ថបទនេះវាកំពុងប្រើកំណែចាស់នៃខឺណែលលីនុច (3.3.8) ដែលបានចេញផ្សាយក្នុងឆ្នាំ 2012 ដោយចងក្រងជាមួយនឹងកំណែចាស់នៃ GCC (4.6) ផងដែរចាប់តាំងពីឆ្នាំ 2012 !
(បកប្រែប្រហែល។ តើអ្នកនៅតែជឿជាក់លើរ៉ោតទ័ររបស់អ្នកនៅក្នុងការិយាល័យ និងនៅផ្ទះដែរឬទេ?)

ជាមួយនឹងជម្រើស --opcodes យើងក៏អាចប្រើ binwalk ដើម្បីរកមើលការណែនាំរបស់ម៉ាស៊ីន និងកំណត់រចនាសម្ព័ន្ធដំណើរការនៃរូបភាព៖

$ binwalk --opcodes Image
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
2400          0x960           MIPS instructions, function epilogue
2572          0xA0C           MIPS instructions, function epilogue
2828          0xB0C           MIPS instructions, function epilogue

ចុះប្រព័ន្ធឯកសារ root វិញ? ជំនួសឱ្យការទាញយករូបភាពដោយដៃ ចូរយើងប្រើជម្រើស binwalk --extract:

$ binwalk --extract --quiet archer-c7.bin

ប្រព័ន្ធឯកសារ root ពេញលេញនឹងត្រូវបានស្រង់ចេញទៅកាន់ថតរងមួយ៖

$ cd _archer-c7.bin.extracted/squashfs-root/

$ ls
bin  dev  etc  lib  mnt  overlay  proc  rom  root  sbin  sys  tmp  usr  var  www

$ cat etc/banner
     MM           NM                    MMMMMMM          M       M
   $MMMMM        MMMMM                MMMMMMMMMMM      MMM     MMM
  MMMMMMMM     MM MMMMM.              MMMMM:MMMMMM:   MMMM   MMMMM
MMMM= MMMMMM  MMM   MMMM       MMMMM   MMMM  MMMMMM   MMMM  MMMMM'
MMMM=  MMMMM MMMM    MM       MMMMM    MMMM    MMMM   MMMMNMMMMM
MMMM=   MMMM  MMMMM          MMMMM     MMMM    MMMM   MMMMMMMM
MMMM=   MMMM   MMMMMM       MMMMM      MMMM    MMMM   MMMMMMMMM
MMMM=   MMMM     MMMMM,    NMMMMMMMM   MMMM    MMMM   MMMMMMMMMMM
MMMM=   MMMM      MMMMMM   MMMMMMMM    MMMM    MMMM   MMMM  MMMMMM
MMMM=   MMMM   MM    MMMM    MMMM      MMMM    MMMM   MMMM    MMMM
MMMM$ ,MMMMM  MMMMM  MMMM    MMM       MMMM   MMMMM   MMMM    MMMM
  MMMMMMM:      MMMMMMM     M         MMMMMMMMMMMM  MMMMMMM MMMMMMM
    MMMMMM       MMMMN     M           MMMMMMMMM      MMMM    MMMM
     MMMM          M                    MMMMMMM        M       M
       M
 ---------------------------------------------------------------
   For those about to rock... (%C, %R)
 ---------------------------------------------------------------

ឥឡូវនេះ យើងអាចធ្វើរឿងផ្សេងៗគ្នាជាច្រើន។

យើងអាចស្វែងរកឯកសារកំណត់រចនាសម្ព័ន្ធ សញ្ញាសម្ងាត់ លេខកូដគ្រីប និងវិញ្ញាបនបត្រឌីជីថល។ យើងអាចវិភាគឯកសារគោលពីរសម្រាប់ ការដោះស្រាយបញ្ហា និងភាពងាយរងគ្រោះ។

ដោយមានជំនួយពី វ៉ា и chroot ។ យើងថែមទាំងអាចដំណើរការ (ត្រាប់តាម) ដែលអាចប្រតិបត្តិបានពីរូបភាព៖

$ ls
bin  dev  etc  lib  mnt  overlay  proc  rom  root  sbin  sys  tmp  usr  var  www

$ cp /usr/bin/qemu-mips-static .

$ sudo chroot . ./qemu-mips-static bin/busybox
BusyBox v1.19.4 (2019-05-20 18:13:49 CST) multi-call binary.
Copyright (C) 1998-2011 Erik Andersen, Rob Landley, Denys Vlasenko
and others. Licensed under GPLv2.
See source distribution for full notice.

Usage: busybox [function] [arguments]...
   or: busybox --list[-full]
   or: function [arguments]...

    BusyBox is a multi-call binary that combines many common Unix
    utilities into a single executable.  Most people will create a
    link to busybox for each function they wish to use and BusyBox
    will act like whatever it was invoked as.

Currently defined functions:
    [, [[, addgroup, adduser, arping, ash, awk, basename, cat, chgrp, chmod, chown, chroot, clear, cmp, cp, crond, crontab, cut, date, dd, delgroup, deluser, dirname, dmesg, echo, egrep, env, expr, false,
    fgrep, find, free, fsync, grep, gunzip, gzip, halt, head, hexdump, hostid, id, ifconfig, init, insmod, kill, killall, klogd, ln, lock, logger, ls, lsmod, mac_addr, md5sum, mkdir, mkfifo, mknod, mktemp,
    mount, mv, nice, passwd, pgrep, pidof, ping, ping6, pivot_root, poweroff, printf, ps, pwd, readlink, reboot, reset, rm, rmdir, rmmod, route, sed, seq, sh, sleep, sort, start-stop-daemon, strings,
    switch_root, sync, sysctl, tail, tar, tee, telnet, test, tftp, time, top, touch, tr, traceroute, true, udhcpc, umount, uname, uniq, uptime, vconfig, vi, watchdog, wc, wget, which, xargs, yes, zcat

អស្ចារ្យ! ប៉ុន្តែសូមចំណាំថាកំណែ BusyBox គឺ 1.19.4 ។ នេះគឺជាកំណែចាស់របស់ BusyBoxចេញផ្សាយនៅខែមេសា ឆ្នាំ 2012។

ដូច្នេះ TP-Link បញ្ចេញរូបភាពកម្មវិធីបង្កប់នៅឆ្នាំ 2019 ដោយប្រើកម្មវិធី (GCC toolchain, kernel, BusyBox ។ល។) ចាប់ពីឆ្នាំ 2012!

ឥឡូវនេះអ្នកយល់ថាហេតុអ្វីបានជាខ្ញុំតែងតែដំឡើង OpenWRT នៅលើរ៉ោតទ័ររបស់ខ្ញុំ?

នោះមិនមែនទាំងអស់ទេ។

Binwalk ក៏អាចធ្វើការវិភាគ entropy បោះពុម្ពទិន្នន័យ entropy ឆៅ និងបង្កើតក្រាហ្វ entropy ។ ជាធម្មតា អេត្រូភីកាន់តែច្រើនត្រូវបានសង្កេតឃើញនៅពេលដែលបៃក្នុងរូបភាពគឺចៃដន្យ។ នេះអាចមានន័យថារូបភាពមានឯកសារដែលបានអ៊ិនគ្រីប បង្ហាប់ ឬបំភ័ន្ត។ គន្លឹះការអ៊ិនគ្រីបរឹង? ហេតុអ្វីបានជាមិនមាន។

យើងក៏អាចប្រើប៉ារ៉ាម៉ែត្រផងដែរ។ --raw ដើម្បីស្វែងរកលំដាប់បៃឆៅផ្ទាល់ខ្លួនក្នុងរូបភាព ឬប៉ារ៉ាម៉ែត្រ --hexdump ដើម្បីអនុវត្ត hex dump ប្រៀបធៀបឯកសារបញ្ចូលពីរ ឬច្រើន។

ហត្ថលេខាផ្ទាល់ខ្លួន អាចត្រូវបានបន្ថែមទៅ binwalk តាមរយៈឯកសារហត្ថលេខាផ្ទាល់ខ្លួនដែលបានបញ្ជាក់នៅលើបន្ទាត់ពាក្យបញ្ជាដោយប្រើប៉ារ៉ាម៉ែត្រ --magicឬដោយបន្ថែមពួកវាទៅថត $ HOME / .config / binwalk / magic.

អ្នកអាចស្វែងរកព័ត៌មានបន្ថែមអំពី binwalk នៅ ឯកសារផ្លូវការ.

ផ្នែកបន្ថែម binwalk

មាន API binwalk ដែលត្រូវបានអនុវត្តជាម៉ូឌុល Python ដែលអាចត្រូវបានប្រើដោយស្គ្រីប Python ណាមួយដើម្បីធ្វើការស្កេន binwalk ជាកម្មវិធី ហើយឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជា binwalk អាចត្រូវបានស្ទួនស្ទើរតែទាំងស្រុងដោយគ្រាន់តែពីរបន្ទាត់នៃកូដ Python!

import binwalk
binwalk.scan()

ដោយប្រើ Python API អ្នកក៏អាចបង្កើតបានដែរ។ កម្មវិធីជំនួយ Python ដើម្បីកំណត់រចនាសម្ព័ន្ធ និងពង្រីក binwalk ។

ក៏មានដែរ។ កម្មវិធីជំនួយ IDA និងកំណែពពក Binwalk Pro.

ដូច្នេះហេតុអ្វីបានជាអ្នកមិនទាញយករូបភាពកម្មវិធីបង្កប់ពីអ៊ីនធឺណិត ហើយសាកល្បង binwalk? ខ្ញុំសន្យាថាអ្នកនឹងមានភាពសប្បាយរីករាយជាច្រើន :)

ប្រភព: www.habr.com

បញ្ច្រាសវិស្វកម្មរ៉ោតទ័រផ្ទះដោយប្រើ binwalk ។ តើអ្នកជឿជាក់លើកម្មវិធីរ៉ោតទ័ររបស់អ្នកទេ?