物聯網硬件安全分析基礎-固件提取 前言 上篇初步介紹一些硬件基礎知識和分析硬件所需要的基本工具，本篇將講述利用編程器直接讀取芯片固件的方法。 編程器讀取 通過夾具夾住芯片引腳，然后連接編程器讀取芯片內容，通過編程器連接芯片需要注意引腳的順序，在IC芯片上都會有一個小點，大多數情況下，小點 ...

前言 　　本節介紹一些有關電路和電路分析的一些基本知識和工具。 電路的定義 　　由金屬導線和電氣、電子部件組成的導電回路，稱為電路。在電路輸入端加上電源使輸入端產生電勢差，電路連通時即可工作。電流的存在可以通過一些儀器測試出來，如電壓表或電流表偏轉、燈泡發光等；按照流過的電流性質，一般 ...

物聯網硬件安全分析基礎-硬件分析初探 作者：獨抒@伏宸安全實驗室 前言 當我們在分析IOT設備，如智能攝像頭、智能門鎖、智能路由器等等產品時，采用傳統的安全檢測手段，如對APP的逆向、雲端服務器的滲透測試、產品通信的抓包等方式可以獲得部分的信息，但如果需要深入分析智能設備底層的工作原理 ...

　　上節初步介紹一些硬件基礎知識和分析硬件所需要的基本工具，本篇將講述利用編程器直接讀取芯片固件的方法。 為了讀取 Flash 芯片的內容，有以下兩種常用方式： 1、直接將導線連接到芯片的引腳，在通過飛線連接編程器，進行在線讀取固件； 2、把芯片拆焊下來，通過燒錄座編程器，離線讀取固件 ...

固件獲取主要有三類方法，一類是直接從官網上找到目標型號的設備固件下載下來即可；一類是使用Telnet或者ssh從目標設備中獲取固件；最后一類是需要使用一些硬件工具和軟件工具，從開發板上的flash芯片中或者通過UART和JTAG調試接口將固件提取下來。 1）網上下載 D-Link路由器 ...

前言 對固件的一些逆向思路，通過幾個具體的案例。 單片機 相對於嵌入式設備的逆向，單片機的逆向純屬於體力活，需要根據芯片定義的每個 IO 口，配合電路和外部模塊進行分析、調試。逐步確定每一個分支的功能，邏輯等，是非常繁瑣和復雜的工作。 這里使用 MSP430 系列芯片作為逆向分析的案例 ...

阿里雲物聯網的設備監控與固件升級(OTA)實現 阿里雲物聯網平台提供API接口（iotkit-Sdk開發包）方便設備接入其物聯網平台，只要調用其函數接口就可以實現設備數據快速上網與雲端操控。本文將就設備狀態監控與固件升級展示物聯網平台如何實現設備接入與維護的。 本文采用了阿里雲V2.10 ...

前言 本文可作為路由器安全的入門學習教程，一起學習從零基礎從搭建環境開始入門路由器固件安全分析的技術。 搭建環境篇 演示系統：debian 3.16.0-4-686-pae 本篇重在演示路由器固件分析及運行環境，而對於工具各參數將不詳細闡述其用法，這里只要能夠成功搭建起來即可 ...