济南陆信智能科技有限公司主营產品为指纹锁公司地址在山东潍坊,公司秉承“顾客至上锐意进缺的经营理念,我们提供高质量的产品坚持“客户第一”的原则为廣大客户提供优质的服务。如果你对公司的产品感兴趣可以联系张志文,我们会用优质的产品和服务让您满意
济南陆信智能科技有限公司主营產品为指纹锁公司地址在山东潍坊,公司秉承“顾客至上锐意进缺的经营理念,我们提供高质量的产品坚持“客户第一”的原则为廣大客户提供优质的服务。如果你对公司的产品感兴趣可以联系张志文,我们会用优质的产品和服务让您满意
本文内容较长所以将目录整理茬最前面,用于方便各位读者查阅目录如下:
图5-7 与有关的日志 上图中,我们可以看到由解析而来的ip地址:通信获取了MQTT服务器的地址;然后与MQTT服务器通信,实现设备的逻辑功能 在图5-7和图5-8中,我们分别用红框标识了一个关键字符串在海康萤石智能网关的文件系统中,二进制搜索其中一个字符串“lbs_connect”确认该字符串出现在”作为盐参与了第二次MD5运算中。 到此关于海康萤石的分析文章就结束了。在这篇文章中我们先是分别解决了电路分析,固件提取、分析、重打包程序的动态调试等问题,最后分析了海康萤石的密钥体系虽然写嘚有些模糊,但基本上涵盖了所有关键点很多海康和萤石的其他IoT设备也使用了类似的密钥体系,本篇分析可以提供一个借鉴其实关于海康萤石智能网关还有很多可以写的内容,但鉴于胖猴实验室和海康的良好关系把海康萤石的网关设备分享得非常透彻也不太好,还是等有机会私下交流吧 在笔者分析海康萤石智能网关时,Ghidra尚未发布且IDA尚不支持mips decompiler但在写本文时已经出现了很多好用的工具,合理利用这些笁具可以大幅度减少分析工作量最后,希望本篇文章能给各位读者带来一些收获在后续文章中,我们还会继续分享其他的研究案例敬请期待。 |