ڪجهه ڏينهن اڳ، مون فيصلو ڪيو ته ريورس انجنيئر منهنجي روٽر جي فرم ویئر کي استعمال ڪندي binwalk.
مون پاڻ کي خريد ڪيو . بهترين روٽر ناهي، پر منهنجي ضرورتن لاءِ ڪافي آهي.
هر دفعي آئون هڪ نئون روٽر خريد ڪريان ٿو، آئون انسٽال ڪريان ٿو . ڇا جي لاءِ؟ ضابطي جي طور تي، ٺاهيندڙن کي انهن جي روٽرن کي سپورٽ ڪرڻ جي باري ۾ گهڻو خيال نه آهي ۽ وقت سان گڏ سافٽ ويئر پراڻي ٿي ويندو آهي، خطرات ظاهر ٿيندا آهن، ۽ انهي تي، عام طور تي، توهان کي اهو خيال آهي. تنهن ڪري، مان ترجيح ڏيان ٿو OpenWRT فرمائيندڙ، جيڪو چڱيءَ طرح سان سهڪاري آهي اوپن سورس ڪميونٽي.
OpenWRT ڊائون لوڊ ڪرڻ، مان پڻ منهنجي نئين آرچر C7 تحت سرڪاري ويب سائيٽ تان ۽ ان جو تجزيو ڪرڻ جو فيصلو ڪيو. مڪمل طور تي تفريح لاءِ ۽ binwalk بابت ڳالهايو.
binwalk ڇا آهي؟
تجزيو، ريورس انجنيئرنگ ۽ firmware تصوير ڪڍڻ لاءِ هڪ کليل ذريعو اوزار آهي.
Craig Heffner پاران 2010 ۾ ٺاھيو ويو، binwalk فرم ویئر تصويرون اسڪين ڪري سگھي ٿو ۽ فائلون ڳولي سگھي ٿو، فائل سسٽم جي تصويرن کي سڃاڻي ۽ ڪڍي سگھي ٿو، ايگزيڪيوٽيبل ڪوڊ، ڪمپريسڊ آرڪائيوز، بوٽ لوڊرز ۽ ڪنيل، فائل فارميٽ جھڙوڪ JPEG ۽ PDF، ۽ گھڻو ڪجھ.
توھان استعمال ڪري سگھوٿا binwalk کي ريورس انجنيئر ڪرڻ لاءِ فرم ویئر کي سمجھڻ لاءِ ته اھو ڪيئن ڪم ڪري ٿو. ڳولھيو بائنري فائلون ڪمزورين لاءِ، فائلون ڪڍو، ۽ پٺاڻن يا ڊجيٽل سرٽيفڪيٽن لاءِ ڏسو. توهان پڻ ڳولي سگهو ٿا opcodes مختلف سي پي يوز جي هڪ گروپ لاءِ.
توهان مخصوص پاسورڊ فائلن کي ڳولڻ لاء فائل سسٽم تصويرون ڪڍي سگهو ٿا (پاسڊڊ، شيڊ، وغيره) ۽ پاسورڊ هيش کي ٽوڙڻ جي ڪوشش ڪريو. توھان ٻن يا وڌيڪ فائلن جي وچ ۾ بائنري پارسنگ ڪري سگھو ٿا. توهان ڪمپريسر ٿيل ڊيٽا يا انڪوڊ ٿيل انڪرپشن چيڪن کي ڳولڻ لاءِ ڊيٽا تي اينٽراپي تجزيو انجام ڏئي سگهو ٿا. هي سڀ بغير ماخذ ڪوڊ تائين رسائي جي ضرورت آهي.
عام طور تي، هر شيء جيڪا توهان جي ضرورت آهي اتي موجود آهي :)
binwalk ڪيئن ڪم ڪندو آهي؟
binwalk جي مکيه خصوصيت ان جي دستخط اسڪيننگ آهي. Binwalk مختلف تعمير ٿيل فائلن جي قسمن ۽ فائل سسٽم کي ڳولڻ لاء firmware تصوير کي اسڪين ڪري سگھي ٿو.
ڇا توھان ڄاڻو ٿا ڪمانڊ لائن افاديت file?
file /bin/bash
/bin/bash: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 3.2.0, BuildID[sha1]=12f73d7a8e226c663034529c8dd20efec22dde54, strippedٽيم fileفائل هيڊر کي ڏسي ٿو ۽ فائل جي قسم جو تعين ڪرڻ لاءِ دستخط (جادو نمبر) ڳولي ٿو. مثال طور، جيڪڏهن فائل شروع ٿئي ٿي بائيٽ جي ترتيب سان 0x89 0x50 0x4E 0x47 0x0D 0x0A 0x1A 0x0A، اهو ڄاڻي ٿو ته اها هڪ PNG فائل آهي. تي عام فائل جي دستخط جي هڪ فهرست آهي.
Binwalk ساڳيو ڪم ڪري ٿو. پر صرف فائل جي شروعات ۾ دستخط ڳولڻ جي بدران، binwalk سڄي فائل کي اسڪين ڪندو. اضافي طور تي، binwalk تصوير ۾ مليل فائلن کي ڪڍي سگھي ٿو.
اوزار file и binwalk لائبريري استعمال ڪريو libmagic فائل جي دستخط جي سڃاڻپ ڪرڻ لاء. پر binwalk اضافي طور تي ڪمپريسڊ/زپ ٿيل فائلن، فرم ويئر هيڊرز، لينڪس ڪنلز، بوٽ لوڊرز، فائل سسٽم وغيره جي ڳولا لاءِ ڪسٽم جادو دستخطن جي فهرست کي سپورٽ ڪري ٿو.
اچو ته ڪجهه مزو ڪريون؟
Binwalk تنصيب
Binwalk لينڪس، OSX، FreeBSD ۽ ونڊوز سميت ڪيترن ئي پليٽ فارمن تي سپورٽ ڪئي وئي آهي.
binwalk جو جديد نسخو انسٽال ڪرڻ لاءِ توھان ڪري سگھو ٿا ۽ پيروي يا ، پروجيڪٽ جي ويب سائيٽ تي دستياب آهي.
Binwalk ۾ ڪيترائي مختلف پيٽرول آھن:
$ binwalk
Binwalk v2.2.0
Craig Heffner, ReFirmLabs
https://github.com/ReFirmLabs/binwalk
Usage: binwalk [OPTIONS] [FILE1] [FILE2] [FILE3] ...
Signature Scan Options:
-B, --signature Scan target file(s) for common file signatures
-R, --raw=<str> Scan target file(s) for the specified sequence of bytes
-A, --opcodes Scan target file(s) for common executable opcode signatures
-m, --magic=<file> Specify a custom magic file to use
-b, --dumb Disable smart signature keywords
-I, --invalid Show results marked as invalid
-x, --exclude=<str> Exclude results that match <str>
-y, --include=<str> Only show results that match <str>
Extraction Options:
-e, --extract Automatically extract known file types
-D, --dd=<type:ext:cmd> Extract <type> signatures, give the files an extension of <ext>, and execute <cmd>
-M, --matryoshka Recursively scan extracted files
-d, --depth=<int> Limit matryoshka recursion depth (default: 8 levels deep)
-C, --directory=<str> Extract files/folders to a custom directory (default: current working directory)
-j, --size=<int> Limit the size of each extracted file
-n, --count=<int> Limit the number of extracted files
-r, --rm Delete carved files after extraction
-z, --carve Carve data from files, but don't execute extraction utilities
-V, --subdirs Extract into sub-directories named by the offset
Entropy Options:
-E, --entropy Calculate file entropy
-F, --fast Use faster, but less detailed, entropy analysis
-J, --save Save plot as a PNG
-Q, --nlegend Omit the legend from the entropy plot graph
-N, --nplot Do not generate an entropy plot graph
-H, --high=<float> Set the rising edge entropy trigger threshold (default: 0.95)
-L, --low=<float> Set the falling edge entropy trigger threshold (default: 0.85)
Binary Diffing Options:
-W, --hexdump Perform a hexdump / diff of a file or files
-G, --green Only show lines containing bytes that are the same among all files
-i, --red Only show lines containing bytes that are different among all files
-U, --blue Only show lines containing bytes that are different among some files
-u, --similar Only display lines that are the same between all files
-w, --terse Diff all files, but only display a hex dump of the first file
Raw Compression Options:
-X, --deflate Scan for raw deflate compression streams
-Z, --lzma Scan for raw LZMA compression streams
-P, --partial Perform a superficial, but faster, scan
-S, --stop Stop after the first result
General Options:
-l, --length=<int> Number of bytes to scan
-o, --offset=<int> Start scan at this file offset
-O, --base=<int> Add a base address to all printed offsets
-K, --block=<int> Set file block size
-g, --swap=<int> Reverse every n bytes before scanning
-f, --log=<file> Log results to file
-c, --csv Log results to file in CSV format
-t, --term Format output to fit the terminal window
-q, --quiet Suppress output to stdout
-v, --verbose Enable verbose output
-h, --help Show help output
-a, --finclude=<str> Only scan files whose names match this regex
-p, --fexclude=<str> Do not scan files whose names match this regex
-s, --status=<int> Enable the status server on the specified portتصويري اسڪيننگ
اچو ته تصوير جي اندر فائل جي دستخط ڳولڻ سان شروع ڪريون (سائيٽ کان تصوير ).
رننگ binwalk سان --signature پيٽرول:
$ binwalk --signature --term archer-c7.bin
DECIMAL HEXADECIMAL DESCRIPTION
------------------------------------------------------------------------------------------
21876 0x5574 U-Boot version string, "U-Boot 1.1.4-g4480d5f9-dirty (May
20 2019 - 18:45:16)"
21940 0x55B4 CRC32 polynomial table, big endian
23232 0x5AC0 uImage header, header size: 64 bytes, header CRC:
0x386C2BD5, created: 2019-05-20 10:45:17, image size:
41162 bytes, Data Address: 0x80010000, Entry Point:
0x80010000, data CRC: 0xC9CD1E38, OS: Linux, CPU: MIPS,
image type: Firmware Image, compression type: lzma, image
name: "u-boot image"
23296 0x5B00 LZMA compressed data, properties: 0x5D, dictionary size:
8388608 bytes, uncompressed size: 97476 bytes
64968 0xFDC8 XML document, version: "1.0"
78448 0x13270 uImage header, header size: 64 bytes, header CRC:
0x78A267FF, created: 2019-07-26 07:46:14, image size:
1088500 bytes, Data Address: 0x80060000, Entry Point:
0x80060000, data CRC: 0xBB9D4F94, OS: Linux, CPU: MIPS,
image type: Multi-File Image, compression type: lzma,
image name: "MIPS OpenWrt Linux-3.3.8"
78520 0x132B8 LZMA compressed data, properties: 0x6D, dictionary size:
8388608 bytes, uncompressed size: 3164228 bytes
1167013 0x11CEA5 Squashfs filesystem, little endian, version 4.0,
compression:xz, size: 14388306 bytes, 2541 inodes,
blocksize: 65536 bytes, created: 2019-07-26 07:51:38
15555328 0xED5B00 gzip compressed data, from Unix, last modified: 2019-07-26
07:51:41هاڻي اسان کي هن تصوير جي باري ۾ تمام گهڻو معلومات آهي.
تصوير جو استعمال بوٽ لوڊر جي طور تي (تصوير هيڊر تي 0x5AC0 ۽ هڪ compressed bootloader تصوير تي 0x5B00). 0x13270 تي uImage هيڊر جي بنياد تي، اسان ڄاڻون ٿا ته پروسيسر آرڪيٽيڪچر MIPS آهي ۽ لينڪس ڪنييل نسخو 3.3.8 آهي. ۽ پتي تي مليل تصوير جي بنياد تي 0x11CEA5، اسان اهو ڏسي سگهون ٿا rootfs هڪ فائيل سسٽم آهي squashfs.
اچو ته ھاڻي ڪمانڊ استعمال ڪندي بوٽ لوڊر (U-Boot) ڪڍون dd:
$ dd if=archer-c7.bin of=u-boot.bin.lzma bs=1 skip=23296 count=41162
41162+0 records in
41162+0 records out
41162 bytes (41 kB, 40 KiB) copied, 0,0939608 s, 438 kB/sجيئن ته تصوير LZMA استعمال ڪندي دٻايو ويو آهي، اسان کي ان کي دٻائڻ جي ضرورت آهي:
$ unlzma u-boot.bin.lzmaهاڻي اسان وٽ هڪ U-Boot تصوير آهي:
$ ls -l u-boot.bin
-rw-rw-r-- 1 sprado sprado 97476 Fev 5 08:48 u-boot.binلاءِ ڊفالٽ قيمت ڪيئن ڳولھيو bootargs?
$ strings u-boot.bin | grep bootargs
bootargs
bootargs=console=ttyS0,115200 board=AP152 rootfstype=squashfs init=/etc/preinit mtdparts=spi0.0:128k(factory-uboot),192k(u-boot),64k(ART),1536k(uImage),14464k@0x1e0000(rootfs) mem=128Mيو-بوٽ ماحوليات متغير bootargs لينڪس ڪنيل کي پيرا ميٽرز کي منتقل ڪرڻ لاء استعمال ڪيو ويو. ۽ مٿين کان، اسان کي ڊوائيس جي فليش ميموري جي بهتر ڄاڻ آهي.
لينڪس ڪرنل تصوير ڪڍڻ بابت ڪيئن؟
$ dd if=archer-c7.bin of=uImage bs=1 skip=78448 count=1088572
1088572+0 records in
1088572+0 records out
1088572 bytes (1,1 MB, 1,0 MiB) copied, 1,68628 s, 646 kB/sاسان چيڪ ڪري سگھون ٿا ته تصوير ڪاميابي سان ڪمانڊ استعمال ڪندي ڪڍيو ويو file:
$ file uImage
uImage: u-boot legacy uImage, MIPS OpenWrt Linux-3.3.8, Linux/MIPS, Multi-File Image (lzma), 1088500 bytes, Fri Jul 26 07:46:14 2019, Load Address: 0x80060000, Entry Point: 0x80060000, Header CRC: 0x78A267FF, Data CRC: 0xBB9D4F94uImage فائل فارميٽ بنيادي طور تي هڪ اضافي هيڊر سان لينڪس ڪنييل تصوير آهي. اچو ته هن هيڊر کي ختم ڪريون فائنل لينڪس ڪرنل تصوير حاصل ڪرڻ لاءِ:
$ dd if=uImage of=Image.lzma bs=1 skip=72
1088500+0 records in
1088500+0 records out
1088500 bytes (1,1 MB, 1,0 MiB) copied, 1,65603 s, 657 kB/sتصوير ٺھيل آھي، تنھنڪري اچو ته ان کي کوليون:
$ unlzma Image.lzmaهاڻي اسان وٽ هڪ لينڪس ڪنييل تصوير آهي:
$ ls -la Image
-rw-rw-r-- 1 sprado sprado 3164228 Fev 5 10:51 Imageاسان kernel تصوير سان ڇا ڪري سگهون ٿا؟ اسان، مثال طور، تصوير ۾ اسٽرنگ جي ڳولا ڪري سگھون ٿا ۽ لينڪس ڪنييل جو نسخو ڳولهي سگھون ٿا ۽ ماحول جي باري ۾ ڄاڻو ٿا جيڪو ڪنييل ٺاهڻ لاء استعمال ڪيو ويو آهي:
$ strings Image | grep "Linux version"
Linux version 3.3.8 (leo@leo-MS-7529) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #1 Mon May 20 18:53:02 CST 2019جيتوڻيڪ فرم ویئر گذريل سال (2019) جاري ڪيو ويو، جيئن مان هي مضمون لکندو آهيان اهو 3.3.8 ۾ جاري ڪيل لينڪس ڪنيل (2012) جو هڪ پراڻو نسخو استعمال ڪري رهيو آهي، 4.6 کان وٺي GCC (2012) جي تمام پراڻي ورزن سان گڏ مرتب ڪيو ويو آهي. !
(تقريبن ترجمو. ڇا توهان اڃا تائين آفيس ۽ گهر ۾ پنهنجا راؤٽر تي ڀروسو ڪندا آهيو؟)
اختيار سان --opcodes اسان مشين جي هدايتن کي ڏسڻ ۽ تصوير جي پروسيسر آرڪيٽيڪچر کي طئي ڪرڻ لاءِ binwalk پڻ استعمال ڪري سگهون ٿا:
$ binwalk --opcodes Image
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
2400 0x960 MIPS instructions, function epilogue
2572 0xA0C MIPS instructions, function epilogue
2828 0xB0C MIPS instructions, function epilogueروٽ فائل سسٽم بابت ڇا؟ دستي طور تصوير ڪڍڻ جي بدران، اچو ته اختيار استعمال ڪريو binwalk --extract:
$ binwalk --extract --quiet archer-c7.binمڪمل روٽ فائل سسٽم کي ڪڍيو ويندو ذيلي ڊائريڪٽري ۾:
$ cd _archer-c7.bin.extracted/squashfs-root/
$ ls
bin dev etc lib mnt overlay proc rom root sbin sys tmp usr var www
$ cat etc/banner
MM NM MMMMMMM M M
$MMMMM MMMMM MMMMMMMMMMM MMM MMM
MMMMMMMM MM MMMMM. MMMMM:MMMMMM: MMMM MMMMM
MMMM= MMMMMM MMM MMMM MMMMM MMMM MMMMMM MMMM MMMMM'
MMMM= MMMMM MMMM MM MMMMM MMMM MMMM MMMMNMMMMM
MMMM= MMMM MMMMM MMMMM MMMM MMMM MMMMMMMM
MMMM= MMMM MMMMMM MMMMM MMMM MMMM MMMMMMMMM
MMMM= MMMM MMMMM, NMMMMMMMM MMMM MMMM MMMMMMMMMMM
MMMM= MMMM MMMMMM MMMMMMMM MMMM MMMM MMMM MMMMMM
MMMM= MMMM MM MMMM MMMM MMMM MMMM MMMM MMMM
MMMM$ ,MMMMM MMMMM MMMM MMM MMMM MMMMM MMMM MMMM
MMMMMMM: MMMMMMM M MMMMMMMMMMMM MMMMMMM MMMMMMM
MMMMMM MMMMN M MMMMMMMMM MMMM MMMM
MMMM M MMMMMMM M M
M
---------------------------------------------------------------
For those about to rock... (%C, %R)
---------------------------------------------------------------هاڻي اسان مختلف شيون ڪري سگهون ٿا.
اسان ڳولهي سگھون ٿا ڪنفيگريشن فائلون، پاسورڊ هيش، ڪرپٽوگرافڪ ڪي ۽ ڊجيٽل سرٽيفڪيٽ. اسان بائنري فائلن جو تجزيو ڪري سگھون ٿا ۽ ڪمزوريون.
جي مدد سان и اسان ھلائي سگھون ٿا (هڪ ايميوليٽ) تصوير مان هڪ قابل عمل.
$ ls
bin dev etc lib mnt overlay proc rom root sbin sys tmp usr var www
$ cp /usr/bin/qemu-mips-static .
$ sudo chroot . ./qemu-mips-static bin/busybox
BusyBox v1.19.4 (2019-05-20 18:13:49 CST) multi-call binary.
Copyright (C) 1998-2011 Erik Andersen, Rob Landley, Denys Vlasenko
and others. Licensed under GPLv2.
See source distribution for full notice.
Usage: busybox [function] [arguments]...
or: busybox --list[-full]
or: function [arguments]...
BusyBox is a multi-call binary that combines many common Unix
utilities into a single executable. Most people will create a
link to busybox for each function they wish to use and BusyBox
will act like whatever it was invoked as.
Currently defined functions:
[, [[, addgroup, adduser, arping, ash, awk, basename, cat, chgrp, chmod, chown, chroot, clear, cmp, cp, crond, crontab, cut, date, dd, delgroup, deluser, dirname, dmesg, echo, egrep, env, expr, false,
fgrep, find, free, fsync, grep, gunzip, gzip, halt, head, hexdump, hostid, id, ifconfig, init, insmod, kill, killall, klogd, ln, lock, logger, ls, lsmod, mac_addr, md5sum, mkdir, mkfifo, mknod, mktemp,
mount, mv, nice, passwd, pgrep, pidof, ping, ping6, pivot_root, poweroff, printf, ps, pwd, readlink, reboot, reset, rm, rmdir, rmmod, route, sed, seq, sh, sleep, sort, start-stop-daemon, strings,
switch_root, sync, sysctl, tail, tar, tee, telnet, test, tftp, time, top, touch, tr, traceroute, true, udhcpc, umount, uname, uniq, uptime, vconfig, vi, watchdog, wc, wget, which, xargs, yes, zcatزبردست! پر مهرباني ڪري نوٽ ڪريو ته BusyBox نسخو 1.19.4 آهي. هي BusyBox جو تمام پراڻو نسخو آهي، اپريل 2012 ۾ جاري ڪيو ويو.
تنهن ڪري TP-Link 2019 ۾ سافٽ ويئر (GCC toolchain، kernel، BusyBox، وغيره) استعمال ڪندي 2012 ۾ هڪ فرم ویئر تصوير جاري ڪري ٿو!
ھاڻي توھان سمجھو ٿا ته مان ھميشه پنھنجي راؤٽرز تي OpenWRT ڇو انسٽال ڪندو آھيان؟
اهو سڀ ڪجهه ناهي
Binwalk پڻ اينٽراپي تجزيو انجام ڏئي سگھي ٿو، خام اينٽروپي ڊيٽا کي پرنٽ ڪري سگھي ٿو، ۽ اينٽراپي گرافس ٺاھي سگھي ٿو. عام طور تي، وڏي اينٽراپي ڏٺو ويندو آهي جڏهن تصوير ۾ بائيٽ بي ترتيب آهن. هن جو مطلب اهو ٿي سگهي ٿو ته تصوير هڪ اينڪريپٽ ٿيل، ٺهيل، يا اڻڄاتل فائل تي مشتمل آهي. هارڊ ڪور انڪرپشن ڪيچ؟ ڇو نه.
اسان پڻ استعمال ڪري سگھون ٿا پيرا ميٽر --raw ھڪڙي تصوير يا پيٽرولر ۾ ھڪڙي ڪسٽم خام بائيٽ جي ترتيب کي ڳولڻ لاء --hexdump ٻن يا وڌيڪ ان پٽ فائلن جي مقابلي ۾ هيڪس ڊمپ انجام ڏيڻ لاءِ.
binwalk ۾ شامل ڪري سگھجي ٿو يا ته ھڪڙي ڪسٽم دستخط فائل جي ذريعي بيان ڪيل ڪمان لائن تي پيراميٽر استعمال ڪندي --magic، يا انهن کي ڊاريڪٽري ۾ شامل ڪندي $ HOME / .config / binwalk / magic.
توهان binwalk بابت وڌيڪ معلومات حاصل ڪري سگهو ٿا .
binwalk جي واڌ
اتي آهي binwalk، هڪ Python ماڊل جي طور تي لاڳو ڪيو ويو آهي جيڪو ڪنهن به پٿون اسڪرپٽ طرفان استعمال ڪري سگهجي ٿو پروگرام طور تي هڪ binwalk اسڪين کي انجام ڏيڻ لاء، ۽ binwalk ڪمان لائن يوٽيلٽي کي مڪمل طور تي نقل ڪري سگهجي ٿو صرف پٿون ڪوڊ جي ٻن لائينن سان!
import binwalk
binwalk.scan()Python API استعمال ڪندي توهان پڻ ٺاهي سگهو ٿا binwalk کي ترتيب ڏيڻ ۽ وڌائڻ لاءِ.
پڻ آهي ۽ بادل نسخو .
پوءِ ڇو نه توهان انٽرنيٽ تان فرمائيندڙ تصوير ڊائون لوڊ ڪريو ۽ binwalk جي ڪوشش ڪريو؟ مان واعدو ڪندس ته توهان کي تمام گهڻو مزو ايندو :)
جو ذريعو: www.habr.com