IGS Arcade 逆向系列（三）- Getshell

Monday, June 23, 2025

这段时间有不少进展，但是遇到瓶颈了，大概还有三篇的量，最近很忙，先更新第三篇。 我把芯片贴纸拆开并做了详细的分析工作，第一篇硬件分析方向基本上没错，更新了对IGS的芯片描述，第二篇文章代码有一些bug，已更新。 …

IGS Arcade 逆向系列（二）- 游戏文件恢复

Sunday, May 25, 2025

上一篇文章写到游戏有个破坏分区的保护机制，本篇将深入分析。 作为2007年发布的游戏，此游戏加固机制还是比较落后的，主要是靠一些拼接，修改特征的方法来加固。并没有现代APP加固的那么卷的特性。主要是加固的环节有点多，并且每个游戏都不一样。然后由于开发上的特性，（编译优化，代码风格），使得逆向分析变麻烦了。 …

IGS Arcade 逆向系列（一）- E2000平台分析

Saturday, May 17, 2025

前言 2010年是街机的黄金时代，随着移动终端和家用游戏机普及，街机行业也逐渐走向没落，尽管国内出台了一些政策鼓励游戏游艺设备行业发展，但此行业在未来一直都不被资本看好。2020 疫情更是给电玩行业带来了很大的打击。 …

VW ID.4 ICAS1 车控分析

Thursday, December 26, 2024

前言 2021年在360搭了一套ID.4台架环境，本来快要出成果了（拿到了ODIS内网权限，还有ICAS3的root），被安排出差去搭建展示车，后续工作计划被打乱。这期间不管是工作还是生活都遇到了许多糟心事，便停止了研究。 …

QNX7 密码 hash 算法分析以及 Hashcat 模块编写

Thursday, September 14, 2023

前言 在 2021 年想要碰撞 QNX Hash 发现 hashcat 不支持 QNX 6.6.0版本。当时 issue 就有人提了这个需求，但我一直很忙没时间开发。 …

固件逆向的通用技巧

Monday, August 15, 2022

前言 这个是多年前自己为了方便查阅的写的笔记，记录的是碎片话思路，很乱，没有操作步骤，持续更新。 …

JVMTI加密保护绕过

Monday, June 28, 2021

研究过程 最近研究某汽车，遇到一个Win下的软件，用于连接经销商内网。 …

固件提取系列 UBI文件系统提取以及重打包

Saturday, December 28, 2019

前言 去年写的，不小心把github仓库弄成私有，Readme没了，重新传了个Readme，觉得有点不好意思。先把这篇文章放出来吧 …

固件提取系列 固件载体

Saturday, December 28, 2019

固件载体 固件 (Firmware), 在港澳台称作韧体, 在手机领域又称作字库。它位于非易失性存储(Non-Volatile Memory，NVM)中，可以被读写。在嵌入式领域，最常见的NVM类型是ROM(read-only memory)和Flash Memory， 其中ROM包括Mask ROM、PROM、EPROM、EEPROM；现在主流的ROM就是EEPROM，一般是在MCU内部；而更加主流的外存一般都是Flash Memory。 …

GL.iNet MIFI 一款差不多的4G便携路由器

Friday, August 30, 2019

使用华为E5885L一年多了，对我而言，它不仅是一款完美的4G便携路由器，而且经过改造之后更是一款渗透利器。尽管这是一款非常美好的产品，但是在安全研究的工作中，还是发现有不少痛点。但是在使用了GL.iNet MIFI之后，完全满足了我的测试需求。尽管能够解决问题，但是某些地方太粗糙了。 …