การผ่าภาพเฟิร์มแวร์

[Leland Flynn] ทำได้ดีมากในการเลือกภาพเฟิร์มแวร์สำหรับเราเตอร์ Westell 9100EM FIOS เขาไม่ได้พบข้อมูลที่เขากำลังมองหา แต่เขาก็ไม่ได้โผล่ไปด้วยกันเลย หากคุณไม่เคยลองใช้ความรู้สึกของอิมเมจ Firmware Linux ที่ฝังตัวนี้ทำหน้าที่เป็นตัวอย่างของผู้เริ่มต้นที่ยอดเยี่ยมของวิธีการทำ

เขาถูกเปิดสู่โครงการหลังจากการสแกนพอร์ต IP ภายนอกของเขาและค้นหาพรอมต์ล็อกอินแบบสุ่มซึ่งเขาไม่ได้ตั้งค่าอย่างแน่นอน การค้นหาบางอย่างทำให้เขาเชื่อว่านี่เป็นประตูหลังบางชนิดสำหรับ Verizon เพื่อผลักดันการอัพเดตเฟิร์มแวร์อัตโนมัติให้กับเราเตอร์ของเขา เขาคิดว่าทำไมไม่เห็นว่าเขาสามารถดึงข้อมูลประจำตัวและโผล่ไปรอบ ๆ ภายในเครื่องได้หรือไม่?

เขาเริ่มต้นด้วยการดาวน์โหลดอัพเกรดเฟิร์มแวร์ปัจจุบัน การใช้งาน ‘Hexdump’ และ ‘สตริง’ ให้การยืนยันว่าภาพมีพื้นฐานมาจาก Linux เขาสามารถเลือกแพ็คเกจแยกกันได้ที่ส่วนระบบไฟล์ การคงอยู่ของเขาพาเขาผ่านการสกัดและคลายการบีบอัดระบบไฟล์สามแห่งที่แตกต่างกัน แม้ว่าตอนนี้เขาจะมีการเข้าถึงไฟล์เหล่านั้นทั้งหมด แต่ Symlink ที่ใช้งานไม่ได้บ่งบอกถึงความตายในการค้นหาการเข้าสู่ระบบของเขา