18-02-2019, 04:35 PM
(آخر تعديل لهذه المشاركة : 18-02-2019, 04:52 PM بواسطة GamingMaster.)
باختصار شديد بعد تحميل الfirmware استخدم binwalk لاستخراج الملفات من ملف الbin
ستجد ملف يحتوي على YAF Filesystem او YAFFS.
قم باستخدام سكريبت yaffshiv لاستخراج الملفات :
بعد البحث وجدت دوال export و import لملف الconfig موجودة في مكتبة :
ستجد دوال مثل ExtExportEncryptedPartCfgFile وعند تحليلها بida ستجد مكان الkey ونظام التشفير.
للمساعدة .. استخدم grep لتجد بسهولة اين تبدأ البحث عن الملفات التنفيذية لتحليلها :
![[صورة مرفقة: 0338a643ad64bb5cb25798496f681a30-full.png]](https://cdn1.imggmi.com/uploads/2019/2/18/0338a643ad64bb5cb25798496f681a30-full.png)
بعد تحليل apt/bin/web ستجد انه يستدعي دوال مثل ExtExportEncryptedPartCfgFile .. قم باستخدام grep مرة اخرى :
![[صورة مرفقة: 862e5bc3421e9b2e3f722c9a82e6cb92-full.png]](https://cdn1.imggmi.com/uploads/2019/2/18/862e5bc3421e9b2e3f722c9a82e6cb92-full.png)
ستجد ملف يحتوي على YAF Filesystem او YAFFS.
قم باستخدام سكريبت yaffshiv لاستخراج الملفات :
yaffshiv -a -f input.yaffs -d yaffs_extracted
بعد البحث وجدت دوال export و import لملف الconfig موجودة في مكتبة :
/lib/libcfmapi.so
ستجد دوال مثل ExtExportEncryptedPartCfgFile وعند تحليلها بida ستجد مكان الkey ونظام التشفير.
للمساعدة .. استخدم grep لتجد بسهولة اين تبدأ البحث عن الملفات التنفيذية لتحليلها :
بعد تحليل apt/bin/web ستجد انه يستدعي دوال مثل ExtExportEncryptedPartCfgFile .. قم باستخدام grep مرة اخرى :