ZNDS智能电视网 推荐当贝市场

TV应用下载 / 资源分享区

软件下载 | 游戏 | 讨论 | 社区App下载

综合交流 / 评测 / 活动区

交流区 | 测硬件 | 网站活动 | Z币中心

新手入门 / 进阶 / 社区互助

新手 | 你问我答 | 免费刷机救砖 | ROM固件

查看: 16559|回复: 28
[攻略教程]

逆向固件,广电HDC2100K进fastboot

  [复制链接]
发表于 2021-6-16 11:28 | 显示全部楼层 |阅读模式
接上一篇编程器读固件 https://www.znds.com/tv-1198024-1-1.html端午前逆向固件,就已经把找到了进fastboot的方式,一直也没时间焊接emmc芯片。端午节放完假,昨天下午开始焊接。焊接不是很顺利,芯片来回拆、焊两三次,一直开不了机,还把焊点弄掉了几个,搞到一度以为搞坏了。还好是几个无用的焊点,今天上午终于把emmc芯片焊上去了,顺利开机,也顺利进入fastboot模式,以后烧写固件不用拆芯片,来回折腾了,真开心

下面详细介绍,这篇主要以介绍fastboot逆向为主,以后如果fastboot进入不了,可以借鉴。如果熟悉uboot的源码,逆向起来会轻车熟路。



上一篇已经读出了fastboot.img,然后直接上IDA,构架选择arm little。翻到地址0x8500,就可以看到arm标志的中断表。
中断表.png

跳到第一个函数0x8560,继续往下到0x8690,发现跳转到0xC08F80,这里断了;往回看,发现这里有两个copy函数,第一个copy比较当前运行地址段是否在0xc00000,不是则把0~0xf6000拷贝到0xc00000~0xcf6000;第二个copy拷贝0xc08500处的arm中断表到高地址位0xffff0000,这里我们不用关心,可以忽略。我们只需再重新按照它的布局构造一个内存dump文件,重新IDA。
函数1.png

重新制作内存dump之后,如下,中断表已经出现了具体函数。我们直接跳到上面中断的函数C08F80处,开始逆向第一个函数0xC08F80(board_init_f)
dump之后.png

查看我们第一个board_init_f函数,我们基本可以找到我们所需要的重要函数,包括串口打印函数puts,serial_printf,获取环境变量函数getenv,我们直接跟踪最下面的一个函数main_loop
board_init_f.png

我们要找的串口中断fastboot处理就在main_loop函数中,函数开始getenv("bootdelay")其实就是从bootargs分区中获取bootdelay的条目参数,上一篇备份固件文章中提到的记录分区表的那个分区,这个条目参数值为0,函数做了判断,等于0时,赋值为1s,我之前的猜测是错误的。往下getenv("bootdelaykey"),getenv("bootstopkey"),bootargs分区中没有这两个条目参数,getenv返回回来就为0(NULL),下方判断如果这两个为0的话,就是默认初始化为 "hisilicon #" 和  "]",上电的时候我们只需要输入这两个字符串就可以进入fastboot模式,里面根本就没有检测ctrl+c的检测,这也就是我们之前按ctrl+c没有反应的原因。
main_loop.png

为了以防万一,我还是修改了bootargs分区中bootdelay的参数,把时间改为5s,前4个字节为CRC32的校验。
bootArg.png CRC32.png

bootargs写回到emmc芯片,芯片焊接回去,接好串口上电,输入 hisilicon # 或者 串口接线图论坛中有,我的文章中也有介绍,有需要自己回去看
fastboot.png

进入fastboot模式成功..........到此结束。
写文章不容易,请留下你们的脚印,看评论热度,后续再更新、


评分

参与人数 2威望 +7 金币 +12 Z币 +3 收起 理由
xtwuyou + 1 + 2 ZNDS论坛有你更精彩,一起愉快的搞机吧!.
橙子的甜 + 6 + 10 + 3 ZNDS论坛有你更精彩,一起愉快的搞机吧!.

查看全部评分


上一篇:2100k救砖固件,今天备飞出来的,需要的自提
下一篇:广电hdc2100k安装软件
发表于 2021-6-16 13:13 | 显示全部楼层
感谢大神带来的内容分享
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:15 | 显示全部楼层
学习学习
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:15 | 显示全部楼层
步骤很详细,学习了
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:15 | 显示全部楼层
收藏学习一波
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:22 | 显示全部楼层
感谢大神带来的内容分享
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:22 | 显示全部楼层
楼主会中兴机顶盒刷机么?能分享一些教程么?

点评

没有折腾过中兴的机顶盒,但是步骤基本一样,只要能进入bootloade(uboot/fastboot)模式,就可以备份出固件,自己修改原始固件来达到root破解的目的。后续我会继续用手上的盒子来做一些使用bootloader模式破解的教  详情 回复 发表于 2021-6-16 18:00
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:22 | 显示全部楼层
收藏学习学习
回复 支持 反对

使用道具 举报

发表于 2021-6-16 13:22 | 显示全部楼层
感谢楼主带来的内容分享
回复 支持 反对

使用道具 举报

发表于 2021-6-16 14:12 | 显示全部楼层
大神膜拜啊
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐 上一条 /3 下一条

Archiver|新帖|标签|软件|Sitemap|ZNDS智能电视网 ( 浙ICP备14000780号 )

网络信息服务信用承诺书 | 增值电信业务经营许可证:浙B2-20150411 丨 浙公网安备 33010802006145号

浙网文(2016)6491-366号 | GMT+8, 2021-8-2 19:11 , Processed in 0.076812 second(s), 29 queries .

Powered by Discuz!

监督举报:report#znds.com (请将#替换为@)

© 2007-2021 ZNDS.Com

快速回复 返回顶部 返回列表