STM32去掉孔雀石1.10d固件唯一ID软件保护的过程

yjmwxwx · 发表于 2024-5-11 15:04:16

本帖最后由 yjmwxwx 于 2024-5-11 15:25 编辑

最近搞视频没素材拍，正好有个网友给我个固件，因为我以前改过以前版本的，正好试试拿来当素材，只是我技术不行，也没硬件不能保证我分析的正确和是简单的方法。

修改后孔雀石1.10d版本的BIN文件，我没硬件没法验证，只是分享下过程，不保证能用变砖头别怪我。

修改过程视频
https://www.bilibili.com/video/BV1Nm421p744/?spm_id_from=333.999.0.0

这个固件采用STM32唯一ID防止被人抄袭，ID号经过加密后生成64位数密码，再把64位密码储存到FLASH，程序还有密码表和FLASH完整性校验，因为以前分析时候已经知道他密码表的内容，直接搜索BIN文件还容易就找到了密码表。

刷固件后，本机ID生成的密码和密码表里面进行比较，密码表里面没有就限制功能。

IDA PRO怎么打开固件的网上很多教程，这里就不再重复了。

因为以前知道了密码表里的，这次直接在新固件BIN文件里面搜索就可以了，通过搜索知道了密码表在新固件的0x803b1d0，于是直接搜索这个地址，就找到了密码表比较程序

程序入口R2是密码表地址，R0和R1是本机64位密码

比较程序，R6=0x3ca8是密码表长度，因为密码是64位所以有1881个注册用户，密码表里没本机号把0x58写到R7地址+0X818的地址，有本机号写0XFA到这个地址，可以把密码表里注册用户替换成非注册用户的密码，也可以通过把R6=0X3CA8改大来增加密码表长度，把非注册用户密码添加到后面空白地址，还可以直接把0XFA写到那个地址。

密码表还有完整性校验程序，校验长度0X3CB0

ldr r3, = 0x3c2efb46是校验正确结果，直接把下面STR R0, [r4, # 8]里面的R0改成R3来绕开。

还有几个死循环不知道是干什么的，因为没硬件没法验证，直接把B命令替换成MOV R0, R0，因为这条命令下面就是正确跳转结果，只要让这条指令失去作用就行了。

通过看反汇编看到代码最后还有数据这个不正常，于是发现有全FLASH完整性校验，校验范围从0X8000000开始到0X8100000

还有个校验程序，从大概0x800dd88开始到0X80DFFFF

需要修改的地方，因为我没硬件验证所以看到可疑的就改。用编译器直接生成机器码，我技术不行不会别的方法。地址@df04 从str r0, [r4, # 8] 改成 str r3, [r4, # 8]

@df04
str r0, [r4, # 8]
str r3, [r4, # 8]
@df84
aa:
b aa
mov r0, r0
@e6b0
bb:
b bb
mov r0, r0
@dffa
str r4, [r7, # 0x818]
str r2, [r7, # 0x818]
@de86
str r0, [r3]
str r2, [r3]
@ddac
str r0, [r4]
ldr r3, [r3]
@ddae
ldr r3, [r3]
str r3, [r4]
@dec6
str r0, [r3, # 4]
str r2, [r3, # 4]
@de16
ldr r0, [r3, # 8]
str r2, [r3, # 8]
@de18
cmp r0, r2
cmp r2, r2

复制代码

从固件剪出密码表的方法，直接用dd命令

剪出的密码表

125589 · 发表于 2024-5-11 15:23:57

游客请登录后查看回复内容

吃烧饼喝三鹿 · 发表于 2024-5-11 15:26:17

游客请登录后查看回复内容

wangxiangtan2 · 发表于 2024-5-11 15:46:27

游客请登录后查看回复内容

kyd12345 · 发表于 2024-5-11 16:07:31

游客请登录后查看回复内容

wh100ta · 发表于 2024-5-11 16:08:53

游客请登录后查看回复内容

猪小呆 · 发表于 2024-5-11 16:34:16

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-11 17:00:36

游客请登录后查看回复内容

chenlei1910 · 发表于 2024-5-11 17:06:34

游客请登录后查看回复内容

猪小呆 · 发表于 2024-5-11 17:07:03

游客请登录后查看回复内容

wu314296988 · 发表于 2024-5-11 20:23:38

游客请登录后查看回复内容

茶壹杯 · 发表于 2024-5-11 20:31:21

游客请登录后查看回复内容

amo73 · 发表于 2024-5-12 13:09:58

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:00:19

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:01:22

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:02:30

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:03:13

游客请登录后查看回复内容

猪小呆 · 发表于 2024-5-12 16:14:16

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:15:14

游客请登录后查看回复内容

yjmwxwx · 发表于 2024-5-12 16:21:13

游客请登录后查看回复内容

账号		自动登录	找回密码
密码			立即注册

[STM] STM32去掉孔雀石1.10d固件唯一ID软件保护的过程

本帖子中包含更多资源

打赏

相关帖子

本帖子中包含更多资源

打赏

本帖子中包含更多资源