02 2021 档案

DA14531芯片固件逆向系列（4）- L2CAP及ATT层收包再分析
摘要：文章首发地址 https://xz.aliyun.com/t/9199 前言 上一篇文件分析了DA14531从收包中断开始一直到L2CAP层的数据包处理过程，最近又抽了一点时间将L2CAP层和ATT层收包的过程梳理了一遍，本文将结合BLE的协议规范和代码介绍ATT层的报文解析流程，并介绍一下分析过程 阅读全文
posted @ 2021-02-27 10:29 hac425 阅读(900) 评论(0) 推荐(0)
DA14531芯片固件逆向系列（3）- BLE收包流程分析及漏洞挖掘思路分享
摘要：文章首发于 https://xz.aliyun.com/t/9194 前言 本文介绍定位和分析DA14531收包流程的方法，并提供简单的BLE协议漏洞挖掘思路。 定位收包函数 通过查看DA14531的芯片手册，我们知道这个芯片使用的CPU是 Arm Cortex-M0+，我们知道M0的异常向量表位于 阅读全文
posted @ 2021-02-25 22:04 hac425 阅读(1122) 评论(0) 推荐(0)
DA14531芯片固件逆向系列（2）- 操作系统底层机制分析
摘要：首发于先知论坛 https://xz.aliyun.com/t/9186 概述 DA145x软件平台利用了由Riviera Waves许可的小型高效实时内核，内核提供以下功能： 任务创建和状态转换。 任务之间的消息交换。 计时器管理。 动态内存分配。 BLE事件的调度和处理 基础数据结构 本节主要分 阅读全文
posted @ 2021-02-23 19:33 hac425 阅读(912) 评论(0) 推荐(0)
DA14531芯片固件逆向系列（1）-固件加载和逆向分析
摘要：首发于先知论坛 https://xz.aliyun.com/t/9185 前言 本文介绍逆向DA14531芯片的固件，并介绍一些辅助自动化分析的脚本的实现。DA14531是Dialog公司研制的蓝牙芯片，用户可以在官网下载SDK来开发蓝牙的上层业务。 相关代码 https://github.com/ 阅读全文
posted @ 2021-02-23 19:32 hac425 阅读(2019) 评论(0) 推荐(0)
cajviewer逆向分析-HN文件格式分析和010editor模板开发
摘要：文章首发于 https://mp.weixin.qq.com/s/7STPL-2nCUKC3LHozN6-zg 概述 本文介绍对cajviewer中对HN文件格式的逆向分析并介绍如何编写相应的010editor模板，最后介绍通过分析如何构造POC，触发cajviewer在解析HN文件中的图片时的漏洞 阅读全文
posted @ 2021-02-23 19:28 hac425 阅读(881) 评论(0) 推荐(0)
cajviewer逆向分析与漏洞挖掘
摘要：文章首发于 https://mp.weixin.qq.com/s/7STPL-2nCUKC3LHozN6-zg 前言 CAJViewer是一个论文查看工具，主要用于查看caj文件格式的论文。本文介绍对该软件进行逆向分析和漏洞挖掘的过程。 代码地址 https://github.com/hac425x 阅读全文
posted @ 2021-02-23 19:23 hac425 阅读(1422) 评论(1) 推荐(2)
[原创] Realtek RTL8195A WIFI历史漏洞分析和新漏洞挖掘
摘要：前言 本文主要分析vdoo发现的一些RTL8195A WIFI模块的漏洞。 环境搭建 下载最新的SDK https://github.com/ambiot/amb1_arduino/blob/master/Arduino_package/release/ameba_1-2.0.10-build202 阅读全文
posted @ 2021-02-05 00:51 hac425 阅读(427) 评论(0) 推荐(0)