admin 管理员组

文章数量: 1184232

本文作者：i春秋作家——icqb32d3a26

1: 前期准备:

(1) 路由器固件

一般获取固件的方法有以下几种

  • 官方网站根据对应版本下载（√），
  • 在点击更新固件时抓取对应的更新固件链接
  • 拆开路由器，找到flash芯片后，通过热风枪取下flash芯片，使用编程器读取
  • 通过uart串口进入路由器调试界面，进行flash的备份

(2) binwalk工具

2: 固件信息提取

(1) 解压并用binwalk获取固件一些信息解压


binwalk获取信息


(2)从binwalk的结果，我们可以得知tenda这一个固件有trx header和lzma压缩后的数据组成。关于trx header的结构可以参考文章最后的参考链接，
下面使用通过binwalk -e解包

如图所示，解包结果如下

本文标签： 路由器的 系统 隐秘通道

版权声明：本文标题：Tenda路由器的隐秘通道：固件解密技巧大公开 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1773297341a3560337.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。