24 or 1024? PWN Jawbone Up24 手环.

Slides:



Advertisements
Similar presentations
幼兒疾病預防與照護報告 主題 : 接觸性皮膚炎 指導老師 : 陳韻如老師 班級 : 幼二甲 學生 :497I0060 吳孟璇 497I0061 吳庭萱.
Advertisements

H T U 報告者:周振聰 僑生處 主任. h T U 免會考成績入學 h T U 未來望 您想學 一技之長嗎 ? 歡迎參加莊敬建教班 不但三年免學費,且 保證讓您學到一技之 長,脫離貧窮,邁向 光明的人生 免試入學.
桃園地景藝術節 最近桃園在舉辦桃園地景藝術節,種共有五大主題區, 分別是:黃色小鴨展區、巨型蓮花展區、草間點點展區、范姜 古厝展區、新屋水巷展區。那這些景點到底個展覽什麼呢?讓 我們繼續看下去 …… 。
環境游離輻射 ( 六 ) 輻射與核能發電. 媽!這是我上班的 地方-核電廠。 地方好寬闊喔! 聽說日本原子彈爆炸死好幾 萬人,阿榮啊!你在這裡上 班,安全嗎?
活動檢討報告. 活動執行情形 - 前導系列活動 跨年系列活動 Give Hugs 【 12/2-12/31 透過擁抱傳遞溫暖,分享愛 X 關懷, 炎亞綸代言】社群發文 #HUG2016TAIPEI ,於藝人 嚴爵「擁抱」時,於晚會現場大螢幕播送 彙整商圈優惠 派報 &APP 【 12/2 】運用愛玩客雜誌.
《小狗包弟 》之 从阅读到写作 学校:和风中学 年级:高一 参赛者:彭龙英. 预习检测一 思考:同学们读完作者与包弟 的故事后,说一说作者所表达的情 感是什么?
4-2 、聚落的演變 人口的分布 自然環境特性、交通便利性及就業 機會等因素,常影響人們對於居住地點 的選擇。 臺灣西部地區的平原和盆地,地勢 較為低平、開發較早,在肥沃的土壤、 便捷的交通網路等有利的條件下,工商 業往來頻繁,人口較為密集。
急性腹痛 急性疼痛. 急性疼痛 — 孙树杰、沈洪、 刘保池 (1)(1)(1)(1) 概 述 (2)(2)(2)(2) 重症急性腹痛的临床特点 (3)(3)(3)(3) 急性腹痛的分类及诊治 主要教学内容.
虹膜识别健康养老服务智能系统项目.
探究活动课:互联网+历史素材阅读与研讨 古代中国的选官制度 黄天庆  探究活动课:互联网+历史素材阅读与研讨 古代中国的选官制度 黄天庆 
天主教慈幼工商 ---選你所愛 愛你所選--- 資訊科介紹 105年4月版.
職校、五專群科簡介.
加快培育和发展战略性新兴产业 科技部调研室 胥和平
2014年语言文字工作总结 党委学生工作部 2014年12月5日.
星云集团.
江苏省工程造价管理协会 工作报告 2015年4月21日 扬州.
2011计算机类教研活动 陈国久.
101年8月份 嘉義市道路交通安全聯席會報 酒駕行為與肇事現況分析 主講人:內政部警政署交通組科長張夢麟 1.
高校邦在线学习平台 学生学习手册 北京高校邦科技有限公司.
姓名:江日宇 座號:26 班級:二年仁班 大崗國中 指導老師:陳金燦.
中国特色社会主义政党制度 主讲:西南大学 李强 2011年12月28日.
第3章: 產業與競爭環境 張緯良 世新大學資訊管理系.
欢迎南京市政治学科的教研同仁 光临指导.
走過光陰 ── 眷村 三平 2號 何苡瑄.
黃金廊道農業新方案暨行動計畫 簡介.
文明建设,气象先行 ——农安县气象局 2.
天 主 教 慈 幼 工 商.
滑雪美食街 組員:林韋伶、張雅弦、王佑盛、朱坤賢.
汪清县气象局创建省级文明单位工作展示 2016年8月
高架水塔扶搖直上 南區水塔定案設計說明-眾志成城 廣告塔樓:夜間以LED燈光輔助效果 太陽能板: 提供抽水機電力及夜間照明用電使用
防貪專精工作報告 宜蘭縣政府政風處 薛容青.
请带上耳机.
幼儿戏剧的特点和价值 合肥幼儿师范高等专科学校 王丽.
榕桥中学 校园文化建设情况汇报.
提升时间管理.
目 錄 壹、緣由 貳、問題解析 參、問題歸納 肆、因應對策 伍、評鑑獎勵 陸、追蹤考核 1.
103學年度第1階段 志願選填試探後輔導作為 成效檢討與精進建議
活动主题:佛山智造 中国骄傲 随着互联网、云计算、大数据以及移动互联网的快速发展,技术不仅仅是一种工具,正加速重构着品牌的新格局。
中文传媒 城市大屏联播媒体刊例.
                                        導師健康關懷 健康是一輩子的事 義守大學衛生保健組 關心您.
四川省卫生监督移动 执法终端介绍 发言人:陈成身 四川省卫生执法监督总队.
獎補助經預計支用報告 105年.
2016年上半年工作汇报 后勤与保卫管理处 二○一六年七月.
SEUIC—AUTOID 9 N 建议零售价格:4100元 上市时间:2017年 6 月 16 日 目标人群:
9.1 家用电器.
教育部資通訊軟體創新人才推升推廣計畫 「智慧終端與人機互動跨校資源中心」
逆向工程-汇编语言
华东理工大学 关于新校园卡功能启用的相关说明 2018年09月07日.
世外桃源~ 劍 潭 里 零碳排放里.
8051單晶片 蘇恆生 老師.
走近美的 欢迎浙江大学硕士生团队! 走进美芝.
电路原理教程 (远程教学课件) 浙江大学电气工程学院.
年所得12万以上自行纳税申报 信息管理科 张沛.
第三节 转向信号电路与闪光器.
本节内容 内存复制指令 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
105學年度第二次 總務會議 106年03月28日(二) 下午14:00 第二教學研討室.
生命教育 媒材應用分享 電影 天外奇蹟(UP) 華盛頓高中 巫孟容.
102學年度下學期 班親會 五年仁班 楊曉逸老師.
如何制订幼儿园园本培训工作计划 大连亿达世纪城幼儿园 姜承华 2011年3月10日.
第二階段「校園徒步區建置」 執行成果報告.
_03宽字符与Unicode编程 本节课讲师——void* 视频提供:昆山爱达人信息技术有限公司 官网地址:
相片典藏 臺北市立弘道國中總務處 防災校園建置計畫補助-個人防護具 品 名 數 量 30 4 工作手套 72 6 簡易雨衣 300
本节内容 通用寄存器 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
本节内容 硬编码 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
為民服務白皮書 台灣電力公司嘉義區營業處 .
真信心的果效 雅各書2:
為民服務白皮書 台灣電力公司彰化區營業處  彰化區營業處 為民服務白皮書 誠信 關懷 服務 成長 1.
实验课程学习手册.
云控APP说明书 适用于云控平台配置.
云控APP说明书 适用于云控平台配置.
Presentation transcript:

24 or 1024? PWN Jawbone Up24 手环

硬件参数 CPU:Texas Instruments, MSP430/F5548 存储:Macronix, MX25L8006E 蓝牙:Bluetooth 4.0(BLE)

PWN: 目标1:修改蓝牙属性 目标2:增加功能 Generic Access的DeviceName Up24->GeekPwn 当添加时间为10:24的闹钟时,手环“闪屏+震动”

HID 读写rom 设置数据:闹钟等 手环记录数据

步骤: PWN Updater 去除rom校验 Patch->刷自制Rom Rom解密 PWN Rom 逆向 增加功能 编译

破解Updater Rom校验

破解Updater

破解Updater 去除版本校验

破解Updater 去除刷机次数限制

破解Updater 刷自定义ROM

Rom解密 UpUpdater.Firmware.latestPottier.mxu RC4 Zlib.compress(有坑) tar

Rom解密 Trick:影响rom回编

Rom破解 阻碍: 解决方法: App DRM保护,破解蓝牙通信协议困难 Msp430指令集 无法调试,全静态 快速学习+试错 IDA静态分析 有少量的调试字符串信息可供参考 先全览全局,再单点突破

Rom破解 Hex Text:烧录Rom格式 V7-BSL-3.0.1.txt: Boot Strap Loader NB_EndUserV7_ti.txt: Application

修改DeviceName

增加10:24功能 解析蓝牙通信数据协议 找到闹钟数据读写代码 Inline hook: 劫持+闪屏+振动

解析蓝牙通信数据协议 多次抓包,比较异同 0x02: 闹钟重复周期 0x0270: 闹钟结束时间 0x025c: 闹钟开始时间

ROM逆向 16位,64k寻址 27条内核指令 16个寄存器 中断: 时钟 LED 震动 蓝牙 …

Rom逆向 中断分支逻辑

闹钟读写代码

闹钟读写代码

闹钟读写代码 1 2 3

Rom编译 Tar Compress(Trick) rc4

PWN! 破解Updater:2周 解密Rom+编译器:3周 逆向Rom+增加功能:3周 GeekPwn

Contact www.colordancer.net 微博@colordancer