[攻略教程] 逆向固件，广电HDC2100K进fastboot

接上一篇编程器读固件 https://www.znds.com/tv-1198024-1-1.html端午前逆向固件，就已经把找到了进fastboot的方式，一直也没时间焊接emmc芯片。端午节放完假，昨天下午开始焊接。焊接不是很顺利，芯片来回拆、焊两三次，一直开不了机，还把焊点弄掉了几个，搞到一度以为搞坏了。还好是几个无用的焊点，今天上午终于把emmc芯片焊上去了，顺利开机，也顺利进入fastboot模式，以后烧写固件不用拆芯片，来回折腾了，真开心。 下面详细介绍，这篇主要以介绍fastboot逆向为主，以后如果fastboot进入不了，可以借鉴。如果熟悉uboot的源码，逆向起来会轻车熟路。 上一篇已经读出了fastboot.img，然后直接上IDA，构架选择arm little。翻到地址0x8500,就可以看到arm标志的中断表。 跳到第一个函数0x8560，继续往下到0x8690，发现跳转到0xC08F80，这里断了；往回看，发现这里有两个copy函数，第一个copy比较当前运行地址段是否在0xc00000，不是则把0~0xf6000拷贝到0xc00000~0xcf6000；第二个copy拷贝0xc08500处的arm中断表到高地址位0xffff0000，这里我们不用关心，可以忽略。我们只需再重新按照它的布局构造一个内存dump文件，重新IDA。 重新制作内存dump之后，如下，中断表已经出现了具体函数。我们直接跳到上面中断的函数C08F80处，开始逆向第一个函数0xC08F80(board_init_f)。 查看我们第一个board_init_f函数，我们基本可以找到我们所需要的重要函数，包括串口打印函数puts，serial_printf，获取环境变量函数getenv，我们直接跟踪最下面的一个函数mAIn_loop 我们要找的串口中断fastboot处理就在main_loop函数中，函数开始getenv("bootdelay")其实就是从bootargs分区中获取bootdelay的条目参数，上一篇备份固件文章中提到的记录分区表的那个分区，这个条目参数值为0，函数做了判断，等于0时，赋值为1s，我之前的猜测是错误的。往下getenv("bootdelaykey")，getenv("bootstopkey")，bootargs分区中没有这两个条目参数，getenv返回回来就为0（NULL）,下方判断如果这两个为0的话，就是默认初始化为 "hisilicon #" 和  "]"，上电的时候我们只需要输入这两个字符串就可以进入fastboot模式，里面根本就没有检测ctrl+c的检测，这也就是我们之前按ctrl+c没有反应的原因。 为了以防万一，我还是修改了bootargs分区中bootdelay的参数，把时间改为5s，前4个字节为CRC32的校验。 bootargs写回到emmc芯片，芯片焊接回去，接好串口上电，输入 hisilicon # 或者 ，串口接线图论坛中有，我的文章中也有介绍，有需要自己回去看 进入fastboot模式成功..........到此结束。 写文章不容易，请留下你们的脚印，看评论热度，后续再更新、

逆向固件, 广电HDC2100K

评分

参与人数 6	威望 +15	金币 +14	Z币 +3	收起 理由
T2H		+ 1
鸭梨是椭的		+ 1		我爬到山顶收到信号打开znds就是为了给你+1.
zhou6606	+ 3
339007849	+ 5			ZNDS论坛有你更精彩，一起愉快的搞机吧！.
xtwuyou	+ 1	+ 2		ZNDS论坛有你更精彩，一起愉快的搞机吧！.
橙子的甜	+ 6	+ 10	+ 3	ZNDS论坛有你更精彩，一起愉快的搞机吧！.

查看全部评分