某品牌U盘量产软件芯片加密数据包研究,已导出完整明文(第二弹)

2545889167

上一集，前情提要：某品牌U盘量产软件芯片加密数据包研究,手动添加闪存颗粒型号(第一弹)
https://www.mydigit.cn/forum.php ... amp;fromuid=1795013

今天学用了下python。以前一直是用C来写文件解析小脚本，主要是新换的电脑没装VS，装一套太麻烦还占地方，干脆试试python。
试了下确实还不错，环境好弄，有别的语言基础，上手更快了
不会写的地方就问问GPT，弄了一晚上搞好了


解析密钥包-和原程序内存一致√

解析head包-和原程序内存一致√

第一包明文数据（厂家的字符串和编译时间版本等）-和原程序内存一致√

用了一个不到80行的小程序，全部搞定

明文芯片数据直接导出到bin
为了方便查看，同时输出一份CSV


以下是战果展示 中间那段是配置字节，具体含义目前不明


用excel打开看看吧




总共支持2390个型号，文件最后还添加支持了一些长江的颗粒


今日剧情完结，睡觉休息


推荐阅读：
考古发掘第二弹 上古慧荣SM3252搓了个2GB的SLC优盘
https://www.mydigit.cn/forum.php ... amp;fromuid=1795013
考古发掘现场 上古主控加上古SLC搓了两个512M的u盘
https://www.mydigit.cn/forum.php ... amp;fromuid=1795013

jxcnj

太厉害，没看懂

lzzdyyy

这个强的啊

dxs99913

高手，我等只能膜拜

jokey518

谢谢分享

南宁谢工

是真的看不懂，楼主精神可嘉，辛苦了。

cogae

大佬牛掰啊

老笔法

高手中的高手

2545889167

技术宅小唐 发表于 2023-4-27 18:46
下载不了，这个是调试SDK工具仅针对一些特殊flash

按这写厂家的尿性，这个SDK是不是也要签了NDA才能看到呀
有了sdk是不是可以自己争对某个颗粒改一些参数啥的

技术宅小唐

2545889167 发表于 2023-4-27 02:25
可以指个路在哪里下载吗

下载不了，这个是调试SDK工具仅针对一些特殊flash

2545889167

技术宅小唐 发表于 2023-4-26 23:02
安国有配套的软件可以查询看到闪存的块 页面 plane  space 字节等等信息，前两年58XT魔改SSV4v5 MLC第一人 ...

可以指个路在哪里下载吗

技术宅小唐

安国有配套的软件可以查询看到闪存的块 页面 plane  space 字节等等信息，前两年58XT魔改SSV4v5 MLC第一人就是反查安国闪存库然后改的flash.SET

WADECHIN

GPT   膜拜大神

wzcgx

大家还记得战神小狼吧，一样的高手，因为他才让Sf不再受LIC的限制了！！！！

jinxin1967

这才是高手哇

2545889167

中国芯好 发表于 2023-4-21 21:30
程序或者解开的数据可以公开开源吗？人多也许能弄懂中间的字段含义

人多也就热闹下。目前看来，别的芯片的明文，也没人讲得个明明白白，大部分人都是人云亦云。还不如有谁会X86汇编的一起来搞，直接从程序里面看具体是什么定义

2545889167

中国芯好 发表于 2023-4-21 21:30
程序或者解开的数据可以公开开源吗？人多也许能弄懂中间的字段含义

抱歉 不会公开 具体看第一帖末尾

邪恶海盗

你们能不能不要这么牛屁,净研究些我们看不懂的...

中国芯好

程序或者解开的数据可以公开开源吗？人多也许能弄懂中间的字段含义

2545889167

bt4003400 发表于 2023-4-21 12:46
厉害啊  什么时候分析一下其他量产软件工作 流程

我手上没啥板子和颗粒，所以emmm