逆向工程 | 从拆解摄像头到获取超管密码
💡
原文中文，约8200字，阅读约需20分钟。
📝
内容提要
本文介绍了对VStarcam CB73摄像头进行物联网设备渗透测试的过程，包括拆解、分析电路板、提取固件和使用UART接口调试，以识别安全漏洞并进行深入研究。
🎯
关键要点
- 本文介绍了对VStarcam CB73摄像头进行物联网设备渗透测试的过程。
- 选择VStarcam CB73作为渗透测试目标，因为其复杂性和与云服务器的通信。
- 对设备进行拆解，提取电路板和其他组件以进行分析。
- Ingenic T31芯片是设备的核心，集成了MIPS CPU和视频编码功能。
- 标注的UART测试点用于调试，提供了访问设备控制台的途径。
- 提取固件的过程包括拆下SPI闪存芯片并使用编程器读取内容。
- 通过UART接口连接设备与PC，使用终端仿真器观察设备启动日志。
- 修改U-Boot环境变量以直接进入shell，进行进一步的系统分析。
- 挂载/system分区以查看和分析系统文件，发现/etc/passwd是指向/system/param/passwd的符号链接。
➡️
