基于 BusyBox 的网络视频录像机反转原始字节存储方案

逆向工程 文件格式 十六进制
2021-06-21 08:55:43

我有一台网络录像机 - Swann NVR8-7085。它启用了 telnet,我设法找出要进入的用户/通行证(我从站点下载了固件,提取了 squashfs 文件系统,并将开膛手约翰设置在 /etc/passwd 上)。一旦 telnet 进入,我就开始四处寻找并查看已安装的分区。磁盘上似乎有一个小分区,/dev/sdb1用于保存 BusyBox 操作系统。磁盘的其余部分保存在 中/dev/sdb2,据我所知,它没有安装也没有任何可识别的文件系统。它大约有 992GB,所以我认为视频文件存储在那里。由于设备没有文件系统,也没有安装,我猜 DVR 软件会从摄像机向它写入原始字节流。/dev/sdb1

# pwd
/mnt/sdb/00/2014/10/26
# ls -1
0020141026005959
0020141026020000
0020141026025959
0020141026040000
0020141026050000
0020141026054108
etc...

这些文件似乎是录制视频的某些记录所在的位置。但它们不容易阅读。我在十六进制编辑器中打开它们,但不确定要查找什么。我很高兴分享一个,但它只有几 KB。不知道我是否应该将它复制粘贴到这里。任何建议从这里去哪里?

0个回答
没有发现任何回复~