Reverse Engineering Vxworks (som erstatter Linux på nyere routere)

Den Linksys Router set om er en WRT54G Version 1. Det kører Famously Linux og var kilden til meget hacking tilbage i heyday, hvilket førte til populære alternative firmware pakker sådan som dd-wrt og tomat. Men virksomheden gik væk fra en Linux-baseret firmware, der starter med version 8 af hardware. Nu bruger de et proprietært realtidsoperativsystem kaldet VXWorks.

[Craig] For nylig sammensat en Reverse Engineering Guide til WRT54GV8 og nyere routere. Hans metode er rent firmware baseret, fordi han ikke rent faktisk ejer en router, der kører vxworks. En smule poking rundt i hex-dumpet giver ham mulighed for at identificere forskellige dele af filerne, hvilket fører til en ELF-overskrift, der virkelig begynder at låse op for hemmelighederne indenfor. Derfra udfører han en ret langvarig proces med nøjagtigt at demontere koden til noget, der giver mening. Det valgte værktøj, der bruges til dette, er Ida Pro diasembler og debugger. Vi var ikke tidligere bekendt med det, men efter at have set, hvad det kan gøre, er vi helt imponerede.

[Billede gennem Wikimedia Commons]