接上一篇編程器讀固件 http://81jnr2m.cn/tv-1198024-1-1.html端午前逆向固件，就已經(jīng)把找到了進fastboot的方式，一直也沒時間焊接emmc芯片。端午節(jié)放完假，昨天下午開始焊接。焊接不是很順利，芯片來回拆、焊兩三次，一直開不了機，還把焊點弄掉了幾個，搞到一度以為搞壞了。還好是幾個無用的焊點，今天上午終于把emmc芯片焊上去了，順利開機，也順利進入fastboot模式，以后燒寫固件不用拆芯片，來回折騰了，真開心 。
下面詳細介紹，這篇主要以介紹fastboot逆向為主，以后如果fastboot進入不了，可以借鑒。如果熟悉uboot的源碼，逆向起來會輕車熟路。
上一篇已經(jīng)讀出了fastboot.img，然后直接上IDA，構(gòu)架選擇arm little。翻到地址0x8500,就可以看到arm標志的中斷表。
中斷表.png (104.97 KB, 下載次數(shù): 113)
下載附件
保存到相冊
2021-6-16 10:25 上傳
跳到第一個函數(shù)0x8560，繼續(xù)往下到0x8690，發(fā)現(xiàn)跳轉(zhuǎn)到0xC08F80，這里斷了；往回看，發(fā)現(xiàn)這里有兩個copy函數(shù)，第一個copy比較當前運行地址段是否在0xc00000，不是則把0~0xf6000拷貝到0xc00000~0xcf6000；第二個copy拷貝0xc08500處的arm中斷表到高地址位0xffff0000，這里我們不用關(guān)心，可以忽略。我們只需再重新按照它的布局構(gòu)造一個內(nèi)存dump文件，重新IDA。
函數(shù)1.png (88.98 KB, 下載次數(shù): 122)
下載附件
保存到相冊
2021-6-16 10:32 上傳
重新制作內(nèi)存dump之后，如下，中斷表已經(jīng)出現(xiàn)了具體函數(shù)。我們直接跳到上面中斷的函數(shù)C08F80處，開始逆向第一個函數(shù)0xC08F80(board_init_f)。
dump之后.png (40.1 KB, 下載次數(shù): 119)
下載附件
保存到相冊
2021-6-16 10:44 上傳
查看我們第一個board_init_f函數(shù)，我們基本可以找到我們所需要的重要函數(shù)，包括串口打印函數(shù)puts，serial_printf，獲取環(huán)境變量函數(shù)getenv，我們直接跟蹤最下面的一個函數(shù)main_loop
board_init_f.png (67.8 KB, 下載次數(shù): 118)
下載附件
保存到相冊
2021-6-16 10:51 上傳
我們要找的串口中斷fastboot處理就在main_loop函數(shù)中，函數(shù)開始getenv("bootdelay")其實就是從bootargs分區(qū)中獲取bootdelay的條目參數(shù)，上一篇備份固件文章中提到的記錄分區(qū)表的那個分區(qū)，這個條目參數(shù)值為0，函數(shù)做了判斷，等于0時，賦值為1s，我之前的猜測是錯誤的。往下getenv("bootdelaykey")，getenv("bootstopkey")，bootargs分區(qū)中沒有這兩個條目參數(shù)，getenv返回回來就為0（NULL）,下方判斷如果這兩個為0的話，就是默認初始化為 "hisilicon #" 和 "]"，上電的時候我們只需要輸入這兩個字符串就可以進入fastboot模式，里面根本就沒有檢測ctrl+c的檢測，這也就是我們之前按ctrl+c沒有反應(yīng)的原因。
main_loop.png (121.24 KB, 下載次數(shù): 120)
下載附件
保存到相冊
2021-6-16 10:56 上傳
為了以防萬一，我還是修改了bootargs分區(qū)中bootdelay的參數(shù)，把時間改為5s，前4個字節(jié)為CRC32的校驗。
bootArg.png (53.84 KB, 下載次數(shù): 123)
下載附件
保存到相冊
2021-6-16 11:12 上傳
CRC32.png (29.03 KB, 下載次數(shù): 121)
下載附件
保存到相冊
2021-6-16 11:14 上傳
bootargs寫回到emmc芯片，芯片焊接回去，接好串口上電，輸入 hisilicon # 或者 ，串口接線圖論壇中有，我的文章中也有介紹，有需要自己回去看
fastboot.png (45.9 KB, 下載次數(shù): 114)
下載附件
保存到相冊
2021-6-16 11:20 上傳
進入fastboot模式成功..........到此結(jié)束。
寫文章不容易，請留下你們的腳印，看評論熱度，后續(xù)再更新、
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2021-6-16 11:28
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
znds.com 