我正在对智能设备进行一些研究。我意识到该设备正在与 Internet 端点通信，但通信已加密（并且使用代理工具不起作用）。
我想看看我是否可以对固件进行逆向工程或访问控制器上的脚本以进一步分析功能。 
试图识别这块板上的 JTAG/RS232 端口
逆向工程
硬件
2021-07-04 01:46:35
2个回答
J2看起来很接近经典的 ARM 20 针 JTAG 连接器
好吧，最快的方法是获取 MCU 的数据表并测试数据引脚以获取 JTAG 访问并从 RAM 中转储主代码。您也可以测量引脚电压以寻找 3.3v 并放置 Rx 和 Tx rs232 以获得控制台。
否则，如果您没有 JTAG 访问权限，您应该开始考虑拆焊闪存芯片（如果存在），但在这种情况下，代码似乎被写入 MCU 的闪存区域。
因此，最终成功取决于 IC 安全性……也许在正确的时间和地点出现一些小故障也可能有所帮助。
祝你好运
其它你可能感兴趣的问题