AuthorFeei

Table Of Contents IoT基础信息固件固件提取预留接口读取JTag/SWDUART/USART提权获得文件系统权限从存储芯片读取固件飞线Flash芯片在线读取固件拆焊Flash芯片离线读取固件其它获取固件方式固件逆向识别压缩算法 IoT的安全问题主要集中在硬编码敏感信息、启用了硬件调试端口、不安全的固件、不安全的数据存储、未认证访问、不安全的通信通道、不安全的配置、数据输入未过滤。 IoT基础信息 CPU架构：ARM、X86、MIPS、PPC 内存： 储存：Flash（NOR/NAND）、SD、TF Bootloader：Uboot 操作系统：Linux、RTOS、VxWorks 固件 固件提取 预留接口读取 JTag/SWD Jlink/Xtag（GDBs/OpenOCD）插入Jtag->Jflash读取 UART/USART USB转TTL，连接主板UART口...