एक्सटर्नल सेल्फ-एनक्रिप्टिंग ड्राइव्ह रिव्हर्स करणे आणि हॅक करणे हा माझा जुना छंद आहे. पूर्वी, मला Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500 सारख्या मॉडेल्ससह सराव करण्याची संधी मिळाली होती. नुकतेच, एका सहकाऱ्याने माझ्यासाठी दुसरे प्रदर्शन आणले: देशभक्त (Aigo) SK8671, जे विशिष्ट डिझाइननुसार तयार केले गेले आहे - एक एलसीडी निर्देशक आणि पिन कोड प्रविष्ट करण्यासाठी एक कीबोर्ड. त्यातूनच पुढे आले...

1. परिचय
2. हार्डवेअर आर्किटेक्चर
- २.१. मुख्य फलक
- २.२. एलसीडी इंडिकेटर बोर्ड
- २.३. कीबोर्ड बोर्ड
- २.४. तारा बघत
3. हल्ल्याच्या चरणांचा क्रम
– ३.१. SPI फ्लॅश ड्राइव्हवरून डेटा डंप घेणे
– ३.२. स्निफिंग कम्युनिकेशन्स

1. परिचय

गृहनिर्माण

युरोप

डिस्कवर संग्रहित डेटामध्ये प्रवेश, जो कथितपणे कूटबद्ध केलेला आहे, पिन कोड प्रविष्ट केल्यानंतर केला जातो. या डिव्हाइसवरील काही परिचयात्मक टिपा:

• पिन कोड बदलण्यासाठी, अनलॉक करण्यापूर्वी तुम्ही F1 दाबा;
• पिन कोडमध्ये 6 ते 9 अंकांचा समावेश असणे आवश्यक आहे;
• 15 चुकीच्या प्रयत्नांनंतर, डिस्क साफ केली जाते.

2. हार्डवेअर आर्किटेक्चर

प्रथम, त्यात कोणते घटक आहेत हे समजून घेण्यासाठी आम्ही डिव्हाइसचे भागांमध्ये विच्छेदन करतो. केस उघडणे हे सर्वात कंटाळवाणे काम आहे: भरपूर सूक्ष्म स्क्रू आणि प्लास्टिक. केस उघडल्यानंतर, आम्ही खालील पाहतो (मी सोल्डर केलेल्या पाच-पिन कनेक्टरकडे लक्ष द्या):

२.१. मुख्य फलक

मुख्य बोर्ड अगदी सोपा आहे:

त्याचे सर्वात उल्लेखनीय भाग (वरपासून खालपर्यंत पहा):

• एलसीडी इंडिकेटर (CN1) साठी कनेक्टर;
• tweeter (SP1);
• Pm25LD010 (तपशील) SPI फ्लॅश ड्राइव्ह (U2);
• Jmicron JMS539 नियंत्रक (तपशील) USB-SATA (U1) साठी;
• USB 3 कनेक्टर (J1).

SPI फ्लॅश ड्राइव्ह JMS539 आणि काही सेटिंग्जसाठी फर्मवेअर संचयित करते.

२.२. एलसीडी इंडिकेटर बोर्ड

एलसीडी बोर्डवर उल्लेखनीय काहीही नाही.

फक्त:

• अज्ञात मूळचे एलसीडी सूचक (कदाचित चीनी फॉन्ट सेटसह); अनुक्रमिक नियंत्रणासह;
• कीबोर्ड बोर्डसाठी रिबन कनेक्टर.

२.३. कीबोर्ड बोर्ड

कीबोर्ड बोर्ड तपासताना, गोष्टी अधिक मनोरंजक वळण घेतात.

येथे, मागील बाजूस, आपल्याला एक रिबन कनेक्टर, तसेच एक सायप्रेस CY8C21434 मायक्रोकंट्रोलर PSoC 1 दिसतो (यापुढे आपण त्याला फक्त PSoC म्हणू)

CY8C21434 M8C निर्देश संच वापरते (पहा दस्तऐवजीकरण). [उत्पादन पृष्ठावर]((http://www.cypress.com/part/cy8c21434-24ltxi) हे सूचित केले आहे की ते तंत्रज्ञानास समर्थन देते CapSense (कॅपेसिटिव्ह कीबोर्डसाठी सायप्रस वरून समाधान). मी सोल्डर केलेले पाच-पिन कनेक्टर येथे तुम्ही पाहू शकता - ISSP इंटरफेसद्वारे बाह्य प्रोग्रामर कनेक्ट करण्यासाठी हा एक मानक दृष्टीकोन आहे.

२.४. तारा बघत

येथे काय कनेक्ट आहे ते शोधूया. हे करण्यासाठी, फक्त मल्टीमीटरने तारांची चाचणी घ्या:

गुडघ्यावर काढलेल्या या आकृतीचे स्पष्टीकरण:

• PSoC चे तांत्रिक तपशीलामध्ये वर्णन केले आहे;
• पुढील कनेक्टर, उजवीकडे एक, ISSP इंटरफेस आहे, जो नशिबाच्या इच्छेनुसार, इंटरनेटवर याबद्दल लिहिलेल्या गोष्टींशी संबंधित आहे;
• कीबोर्ड बोर्डला रिबन कनेक्टरसाठी सर्वात उजवीकडे कनेक्टर टर्मिनल आहे;
• काळा आयत हे CN1 कनेक्टरचे रेखाचित्र आहे, जे मुख्य बोर्डला LCD बोर्डशी जोडण्यासाठी डिझाइन केलेले आहे. P11, P13 आणि P4 हे LCD बोर्डवर PSoC पिन 11, 13 आणि 4 शी जोडलेले आहेत.

3. हल्ल्याच्या चरणांचा क्रम

आता आम्हाला माहित आहे की या ड्राइव्हमध्ये कोणते घटक आहेत, आम्हाला हे करणे आवश्यक आहे: 1) मूलभूत एनक्रिप्शन कार्यक्षमता प्रत्यक्षात उपस्थित आहे याची खात्री करा; 2) एन्क्रिप्शन की कसे व्युत्पन्न/सेव्ह केले जातात ते शोधा; ३) पिन कोड नेमका कुठे तपासला जाईल ते शोधा.

हे करण्यासाठी मी खालील चरण केले:

• एसपीआय फ्लॅश ड्राइव्हवरून डेटा डंप घेतला;
• PSoC फ्लॅश ड्राइव्हवरून डेटा डंप करण्याचा प्रयत्न केला;
• Cypress PSoC आणि JMS539 मधील संवादामध्ये प्रत्यक्षात कीस्ट्रोक आहेत हे सत्यापित केले;
• मी खात्री केली की पासवर्ड बदलताना, SPI फ्लॅश ड्राइव्हमध्ये काहीही ओव्हरराईट केले जात नाही;
• JMS8051 वरून 539 फर्मवेअर उलट करण्यासाठी खूप आळशी होते.

३.१. SPI फ्लॅश ड्राइव्हवरून डेटा डंप घेणे

ही प्रक्रिया अगदी सोपी आहे:

• फ्लॅश ड्राइव्हच्या पायांशी प्रोब कनेक्ट करा: CLK, MOSI, MISO आणि (पर्यायी) EN;
• लॉजिक विश्लेषक वापरून स्निफरसह "स्निफ" संप्रेषण (मी वापरले Saleae Logic Pro 16);
• SPI प्रोटोकॉल डीकोड करा आणि CSV वर परिणाम निर्यात करा;
• लाभ घ्या decode_spi.rbपरिणाम विश्लेषित करण्यासाठी आणि डंप मिळविण्यासाठी.

कृपया लक्षात घ्या की हा दृष्टीकोन विशेषतः JMS539 कंट्रोलरच्या बाबतीत चांगले कार्य करतो, कारण हा कंट्रोलर फ्लॅश ड्राइव्हवरून सर्व फर्मवेअर आरंभीच्या टप्प्यावर लोड करतो.

$ decode_spi.rb boot_spi1.csv dump
0.039776 : WRITE DISABLE
0.039777 : JEDEC READ ID
0.039784 : ID 0x7f 0x9d 0x21
---------------------
0.039788 : READ @ 0x0
0x12,0x42,0x00,0xd3,0x22,0x00,
[...]
$ ls --size --block-size=1 dump
49152 dump
$ sha1sum dump
3d9db0dde7b4aadd2b7705a46b5d04e1a1f3b125 dump

एसपीआय फ्लॅश ड्राइव्हवरून डंप घेतल्यावर, मी निष्कर्षापर्यंत पोहोचलो की जेमायक्रॉन कंट्रोल डिव्हाइससाठी फर्मवेअर संचयित करणे हे त्याचे एकमेव कार्य आहे, जे 8051 मायक्रोकंट्रोलरमध्ये तयार केले गेले आहे. दुर्दैवाने, SPI फ्लॅश ड्राइव्हचा डंप घेणे निरुपयोगी ठरले:

• जेव्हा पिन कोड बदलला जातो, तेव्हा फ्लॅश ड्राइव्ह डंप तसाच राहतो;
• सुरुवातीच्या टप्प्यानंतर, डिव्हाइस SPI फ्लॅश ड्राइव्हमध्ये प्रवेश करत नाही.

३.२. स्निफिंग कम्युनिकेशन्स

स्वारस्य असलेल्या वेळ/सामग्रीसाठी संप्रेषण तपासण्यासाठी कोणती चिप जबाबदार आहे हे शोधण्याचा हा एक मार्ग आहे. आम्हाला आधीच माहित आहे की, यूएसबी-एसएटीए कंट्रोलर सायप्रेस पीएसओसी एलसीडीशी कनेक्टर सीएन 1 आणि दोन रिबनद्वारे कनेक्ट केलेले आहे. म्हणून, आम्ही प्रोबला तीन संबंधित पायांशी जोडतो:

• P4, सामान्य इनपुट/आउटपुट;
• P11, I2C SCL;
• P13, I2C SDA.

मग आम्ही Saleae लॉजिक अॅनालायझर लाँच करतो आणि कीबोर्डवर प्रविष्ट करतो: “123456~”. परिणामी, आपण खालील आकृती पाहतो.

त्यावर आपण तीन डेटा एक्सचेंज चॅनेल पाहू शकतो:

• चॅनेल P4 वर अनेक लहान स्फोट आहेत;
• P11 आणि P13 वर - जवळजवळ सतत डेटा एक्सचेंज.

चॅनेल P4 (मागील आकृतीत निळा आयत) वरील पहिल्या स्पाइकवर झूम इन केल्यावर, आम्हाला खालील गोष्टी दिसतात:

येथे आपण पाहू शकता की P4 वर जवळजवळ 70ms नीरस सिग्नल आहे, जे मला प्रथम घड्याळ सिग्नलची भूमिका बजावत आहे असे वाटले. तथापि, माझा अंदाज तपासण्यात थोडा वेळ घालवल्यानंतर, मला आढळले की हा एक घड्याळाचा सिग्नल नाही, परंतु एक ऑडिओ प्रवाह आहे जो की दाबल्यावर ट्वीटरला आउटपुट होतो. म्हणून, सिग्नलच्या या विभागात आमच्यासाठी उपयुक्त माहिती नाही. तथापि, PSoC कळ दाबण्याची नोंदणी केव्हा करते हे जाणून घेण्यासाठी ते सूचक म्हणून वापरले जाऊ शकते.

तथापि, नवीनतम P4 ऑडिओ प्रवाह थोडा वेगळा आहे: तो "अवैध पिन" साठीचा ऑडिओ आहे!

कीस्ट्रोक आलेखावर परत येताना, शेवटच्या ऑडिओ स्ट्रीम आलेखावर झूम करून (पुन्हा निळा आयत पहा), आम्हाला मिळते:

येथे आपण P11 वर नीरस सिग्नल पाहतो. त्यामुळे हा घड्याळाचा सिग्नल आहे असे दिसते. आणि P13 डेटा आहे. बीप संपल्यानंतर पॅटर्न कसा बदलतो ते पहा. येथे काय होते हे पाहणे मनोरंजक ठरेल.

दोन वायर्ससह कार्य करणारे प्रोटोकॉल हे सहसा SPI किंवा I2C असतात आणि सायप्रेसवरील तांत्रिक तपशील असे सांगतात की हे पिन I2C शी संबंधित आहेत, जे आमच्या बाबतीत खरे आहे:

यूएसबी-एसएटीए चिपसेट कीची स्थिती वाचण्यासाठी PSoC सतत पोल करते, जी डीफॉल्टनुसार "0" असते. त्यानंतर, जेव्हा तुम्ही "1" की दाबता तेव्हा ते "1" मध्ये बदलते. चुकीचा पिन कोड टाकल्यास “~” दाबल्यानंतर लगेचच अंतिम प्रसारण वेगळे असते. तथापि, याक्षणी मी तेथे प्रत्यक्षात काय प्रसारित केले जात आहे ते तपासले नाही. परंतु मला शंका आहे की ही एन्क्रिप्शन की असण्याची शक्यता नाही. तरीही, मी PSoC अंतर्गत फर्मवेअर कसे काढले हे समजून घेण्यासाठी पुढील विभाग पहा.

स्त्रोत: www.habr.com