- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据库与数据安全实战
一次OTA固件签名绕过事件的排查复盘
这不是网络丢包导致的校验失败——两个哈希值差异覆盖了整个固件的后半段，意味着固件包在"签名→下发→写入"的链路上被替换了。 更诡异的是，T-Box的安全启动日志显示bootloader验证通过，按照设计，任何未签名的固件根本无法刷入。签名体系和验证链都在正常运转，固件却被篡改了。 │└─►OTA更新校验（三级签名）验证OTAmanifest+delta包签名+版本号单调性└─如果全部通过，允许刷写三层签名对应三个密钥对，理论上覆盖了静态固件和动态更新的所有场景。 但叠加后，就构成了一个完整的、无需破解签名的固件替换攻击链。四、加固方案——不是加签名，是补齐验证闭环这次的教训是：有签名不等于验证有效。签名只是手段，完整的验证闭环才是目的。 如果你也在做车端固件安全，建议从今天起做一件事：在签名验证代码中加一条反向断言——不要只测试"正确签名能通过"，必须测试"错误签名一定不过"。你会发现，能通过前者不代表能通过后者。
2100编辑于 2026-07-03 - 来自专栏Seebug漏洞平台
加密固件之依据老固件进行解密
对于完整性，开发者在一开始可以通过基于自签名证书来实现对固件完整性的校验。开发者使用私钥对固件进行签名，并把签名附加到固件中。 签名的流程一般不直接对固件本身的内容进行签名，首先计算固件的HASH值，然后开发者使用私钥对固件HASH进行签名，将签名附加到固件中。 未使用 732：0x2DC 512 解密后固件消息摘要的数字签名 1244：0x4DC 512 加密后固件消息摘要的数字签名 结合上面的加密固件文件结构，再次概述一下解密逻辑： 1.判断加密固件是否以 （解密固件数据+解密密钥的、SHA512消息摘要），和（预先保存在Header中的、解密后固件数据+解密密钥的、SHA512消息摘要）进行对比 6.使用保存在当前文件系统中的RSA公钥，验证解密后固件的消息摘要和其签名是否匹配 7.使用保存在当前文件系统中的RSA公钥，验证加密后固件的消息摘要和其签名是否匹配 小 结 这篇文章主要是以DIR 3040固件为例，说明如何从未加密的老固件中去寻找负责解密的可执行文件，用于解密新版的加密固件
2.1K30发布于 2021-08-10 - 来自专栏云深之无迹
BF固件:Multi WiiCopterh固件(PID调参)
这个是我们要看的代码，很少的代码 MultiWii 的第一个配置是在固件源的config.h文件中完成的。 这是通过添加或删除#define参数前面的//来完成的，该参数注释或取消注释该行，以便它包含或不包含在最终固件中。 define MINTHROTTLE 1180 #define I2C_SPEED 400000L #define CRIUS_SE 下一步是使用 Arduino IDE 或其他方式（如 ISP 编程器）将固件上传到控制器板 目前 Arduino IDE 将无法编译超过程序内存大小的固件，但它只会警告可能的低 RAM。 这样就是开启了 http://www.multiwii.com/wiki/index.php?
1.9K40编辑于 2022-11-25 - 来自专栏物联网IOT安全
【IOT安全】IOT固件安全基础-固件仿真介绍
PS:由于在一次内部分享过程中，未能成功固件仿真，所以在此补充一文作为固件仿真入门介绍。 0X01前言 固件仿真可以在入门学习时更为便捷且能够节省成本去对固件进行分析及漏洞利用。 在固件分析学习中所需工具例如firmware-analysis-toolkit等固件分析工具包安装及配置步骤较为繁琐，目前有已有前辈集成好了固件分析所需镜像环境。 若想自行尝试安装Qemu、Firmadyne等工具请参考团队小伙伴文章物联网固件仿真环境的搭建，下文中使用了FIRMADYNE进行固件仿真，这是一个自动化的可扩展系统，可用于对基于Linux的嵌入式固件执行进行仿真和动态分析 为了方便后续漏洞复现，我下载了固件DIR-645固件二进制文件并到firmadyne工具目录下运行./fat.py及指定固件名称。 ? 简单归纳下FAT脚本的操作： (1)从固件中提取文件系统 (2)获取固件架构 (3)制作所需镜像 (4)网络设置 (5)镜像仿真 至此，一个简单的固件仿真流程完毕。
4.5K30发布于 2020-03-10 - 来自专栏知识分享
ESP8266刷AT固件与nodemcu固件NodeMCU初探
这回是使用的这一款 因为这款默认的是支持AT指令的固件,,所以我们就刷nodemcu的 先看接线 GPIO0 默认是工作模式（不接线）。如果接了低电平就是下载模式（给模块刷固件！！）所以接低电平。 剩余的其实和我的这篇文章差不多了 NodeMCU初探 首先是先下载需要用到的工具和固件 链接：http://pan.baidu.com/s/1dF5NZ3N 密码：bziq 现在需要先让模块处于正常工作模式 else print('IP is ' .. wifi.sta.getip()) tmr.stop(1) end end) 好了现在开始刷回带AT指令的固件 连接好线,复位一下模块
3.8K61发布于 2018-04-18 - 来自专栏个人教程
eMMC固件烧录
萤火工场 CEK8902 S905D3，通过USB将固件烧录进eMMC。 目前板子还处于测试阶段，文中提供的方法、固件或软件，只在测试板中进行过测试。 准备 烧录软件：USB_Burning_Tool_v2.1.7.1 固件：CEK8902的整包固件，img格式 一根Type-C数据线 下载链接如下 USB_Burning_Tool：USB_Burning_Tool_v2.1.7.1 .zip CEK8902的整包固件_v1.4：cek_upgrade_package.7z 烧录 让CEK8902进入烧录模式 按着板子的Power键，将USB插入插入电脑。 返回软件，点击右上角的刷新，直到出现连接成功的设备，放开Power键 导入镜像到软件 点击右上角的文件 -> 导入烧录包，选择待烧录的固件 等待检验完成，校验完成后可以在软件左下角看到固件玩家路径
3.5K20编辑于 2022-11-03 - 来自专栏全栈程序员必看
windows查看网卡固件版本_固件版本是什么
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
1.7K20编辑于 2022-11-07 - 来自专栏云深之无迹
RoboMaster Assient更新固件
https://service-adhoc.dji.com/download/app/pc/9f8f9c49-05bf-4efa-bc6b-acb66daaf4d3 下载安装 界面 点启动 中间的页
1.1K40发布于 2020-11-11 - 来自专栏FreeBuf
加密固件分析实战
获取设备固件的最简单方法是从供应商更新服务器（通常是FTP服务器）下载，服务器中存储了不同版本的固件，而获取下一个版本的技术已编码在固件中。 固件比对技术 在本节中，我会总结ZDI文章中的内容，如果你已阅读，则可以跳过本节。 让我们考虑一种情况，你具有已加密的固件版本，并且用于解密更新固件的算法位于设备固件中。 版本FW303WWb04_i4sa_middle之后的任何固件都没有签名匹配。 从上面的帮助消息中可以看出这是用于解密固件的二进制文件，-s参数称为签名，但是我认为它用于将从文件/etc/config/image_sign读取的解密密钥作为参数。 如果没有完整性检查，则补丁固件将更新而不会出现任何问题。尽管使用了加密，但是恶意固件更新仍然是一个问题，固件签名机制用于防御这种攻击。
1.9K20发布于 2020-05-29 - 来自专栏韩曙亮的移动开发专栏
【Google Play】Google Play 签名维护 ( 签名机制 | Google Play 签名机制选择 | 签名更新 )
( 签名机制 | Google Play 签名机制选择 | 签名更新 ) ---- 文章目录 Google Play 上架完整流程 系列文章目录 一、Google Play 签名机制 二、Google Play 签名机制选择 三、Google Play 签名更新 一、Google Play 签名机制 ---- Google Play 自带的签名机制 , 其在系统后台生成一个签名文件 , 开发者无法获取该签名文件 Google Play 的签名机制 ; Google Play 签名机制 , 一旦加入后 , 就无法退出 , 这里要特别注意 ; 二、Google Play 签名机制选择 ---- 在设置完毕应用 " Google Play 签名 , 无法退出 ; 这里 Google 给提供了 5 种签名偏好设置 ; 选项一 : 与点击 " 继续 " 按钮结果相同 , 即让 Google Play 设置签名 , 密钥丢失概率很小 ; 这里直接选择 最后一项 , 暂时退出 Google Play 签名计划 , 后期可以在启用其它签名方案 ; 但是如果启用了 , 无法退出签名计划 ; 三、Google Play
11.9K10编辑于 2023-03-29 - 来自专栏云深之无迹
Crazepony固件-裸机版本
你如果搜索开源的四旋翼，大概率会出现这个。主人公以博客的形式将这个东西的从有到无的过程记录下来了。我比较敬佩，但是真正到了实现的地方，笑死，根本没有人讲为什么。单片机的应用之所以难，就是你学的是单个的功能快，但是没有人告诉你，你的书本知识到实物的变化。而且我也想知道其中的奥妙。
75610编辑于 2022-03-07 - 来自专栏Guangdong Qi
iOS 企业签名与超级签名
开篇 好久没有静下心来写点iOS方面的东西了，可能是忙了一些，也可能我们都不是几年前的我们，但工资却回退到几年前 好了，不说废话，今天讲讲签名的那些事 不上架苹果商店，目前用户下载大约有两种 1、苹果企业证书签名 2、苹果超级签名 苹果企业证书签名(企业签) ---- 特点总结 1、随时可分发APP 2、可接受Apple不可接受的APP 缺点总结 1、苹果开发者账号难求，据说最近炒到了50万左右 2、市场上证书混乱 rm -rf Payload/xx.app/_CodeSignature/ 6、删除动态库签名（所有framework都有需要执行此步骤） ①、删除签名 rm -rf Payload/xx.app/Frameworks /xx.app 9、打包成ipa zip -r new_xx.ipa Payload/ 最终 new_xx.ipa就是重新签名的文件 苹果超级签名 原理 说的明白一些，开发者可以在开发者后台添加手机的UDID 其实某平台早就完成了UDID获取和应用签名分发的技术储备，只差这套API。 下面是解析开发者Web页面和直接访问API的速度对比图： ?
3.9K50发布于 2019-08-29 - 来自专栏橙子探索测试
Python unittest初始化固件setUp和销毁固件tearDown详解
unittest.TestCase 包含了 setUp() 和 tearDown() 两个方法，其中 setUp() 方法用于初始化测试固件；而 tearDown() 方法用于销毁测试固件。 程序会在运行每个测试用例（以 test_ 开头的方法）之前自动执行 setUp() 方法来初始化测试固件，在每个测试用例（以 test_ 开头的方法）运行完成之后自动执行 tearDown() 方法来销毁测试固件 执行setUp初始化固件 this is test_001_a用例 ------------------------------------------------------------------- --- 调用tearDown销毁固件 Ran 3 tests in 0.000s 执行setUp初始化固件 this is test_002_b用例 OK 调用tearDown销毁固件 执行setUp 初始化固件 this is test_003_a用例 调用tearDown销毁固件 Process finished with exit code 0 setUpClass() 方法和tearDownClass
4.8K20发布于 2019-10-25 - 来自专栏知识分享
4-学会刷Wi-Fi模块固件(刷AT指令固件)
其实刷固件都是GPIO0接低电平,然后复位一下,然后就可以刷固件了 先看ESP01刷固件 拨码开关 ? ? ? 然后GPIO0接低电平的时候复位一下模块(ESP8266所有型号都是这样) ? 按照自己的固件位置 ? ? ? ? ? ? 如果是用跳线帽短接的GPIO0就去掉跳线帽然后复位一下 ? 打开串口调试助手 ? 复位下 ? ? 现在发个AT测试下 ? ?
96310发布于 2018-09-27 - 来自专栏【Android开发基础】
android 电子签名 手写签名 功能实现
android 电子签名 手写签名 功能实现 这个手写的效果 就是一个 重写的的自定义的view 代码如下： package com.example.hand.views; import java.util.ArrayList
4.6K20编辑于 2023-02-10 - 来自专栏琦小虾的Binary
BeagleBone Black 固件升级
简称 BBB）板子玩坏了，然后项目上又给了一个 BBB 板子，后来发现上面的 Linux 系统是不全的，连 sudo, apt-get 指令都识别不出来，一怒之下就开始老老实实学习如何升级 BBB 的固件了 …… 结果发现其实也并不难…… 一、前言 在 BeagleBone Black 自带的网页说明上，基本上已经把固件升级步骤说的比较详细了。 所以，固件升级有两种合适的方法：一是将烧写有最新镜像文件的 SD 卡插在 BBB 板上，每次上电就从 SD 卡中读取镜像中的系统，并加载（类似于平常的 U 盘启动）；二是将 SD 卡的镜像文件直接烧写进 二、固件升级步骤 1. 下载最新镜像文件 从官网下载最新的 Debian 镜像文件。如果不想使用图像用户界面（即 GUI），可以使用标有 “loT” 的镜像，省出更大的内存空间。
2.9K90发布于 2018-01-02 - 来自专栏FreeBuf
设备固件提取小结
通过avrdude -cusbasp -pm8 -U flash:r:mega8_servo.hex:i 提取固件 ? 4.1spiflash固件提取 spiflash可以很方便提取,可以把芯片取下放到读卡器或者直接用夹子就能读取flash里的固件。 ? ? ? 4.3 x86设备固件提取 x86设备一般都是硬盘，不管是机械硬盘还是ssd，都是标准的pc接口，这种一般都会出现在防火墙，审计设备上。 ? 很多时候可以直接用tftp直接把固件传送出来 tftp -p -r /dev/mtdblock1 192.168.200.28 5.2 通过厂商网站下载升级包： 这里面就有多种情况了，有很多厂家直接提供固件下载 ，现在安全意识提高了，下载的固件很多都加密了，下载后还需要解密，有的固件已经不提供下载了，需要到设备管理界面联网升级，这个可以通过抓包来分析固件地址，也能提取到固件。
2.5K21发布于 2020-06-29 - 来自专栏全栈程序员必看
android apk 签名（平台和普通签名）
签名的用处： 1.应用程序升级：如果你希望用户无缝升级到新的版本，那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名，系统才会允许安装升级的应用程序。 3.代码或者数据共享：Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。 以同一个证书对多个应用程序进行签名，利用基于签名的权限检查，你就可以在应用程序间以安全的方式共享代码和数据了。 举个例子，如果你里面的apk是签名A，但是外面同包名的apk是签名B，那是install不进去的； 再比如一个apk你使用它自身的签名预置进系统，那它只会有普通权限，而如果签了平台签名，则会有很多系统权限 一.平台签名 首先说一下接触最多的平台签名（platform signature），也称为系统签名.
6.9K30编辑于 2022-09-06 - 来自专栏知识分享
4-学会刷Wi-Fi模块固件(刷AT指令固件)
其实刷固件都是GPIO0接低电平,然后复位一下,然后就可以刷固件了 先看ESP01刷固件 拨码开关 ? ? ? 然后GPIO0接低电平的时候复位一下模块(ESP8266所有型号都是这样) ? 按照自己的固件位置 ? ? ? ? ? ? 如果是用跳线帽短接的GPIO0就去掉跳线帽然后复位一下 ? 打开串口调试助手 ? 复位下 ? ? 现在发个AT测试下 ? ?
69720发布于 2018-08-15 - 来自专栏全栈程序员必看
ocx签名
Microsoft Visual Studio 8\Common7\Tools\Bin 【生成证书和密钥】 Makecert -sv xxx.pvk -r -n “CN=xxx” xxx.cer 【签名过程
1.9K40编辑于 2022-09-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号