1024バイトのAVRアセンブラー上のAES-128およびEAXを使用したブートローダー

または、私が恐れることをやめて、アセンブラーに恋をした方法



ある夏、私は母国の大学でマイクロコントローラーのプログラマーとして仕事に就きました。 私たちのチーフエンジニア（hello、Alexey！）とのコミュニケーションの過程で、チップが切断され、プロジェクトが盗まれ、顧客が投げ捨てられ、カーエレクトロニクスのプログラマーの中国人クローンの出現は時間の問題であり、高品質でしか粉砕できないことがわかりました。 このすべてで、あなたは妄想に陥ることができません、ユーザーは爆発物で襟の鉄片で働きたくないでしょう。



保護の適切な尺度は、ソフトウェアの更新です。 中国語のクローンは、新しいファームウェアのたびに自動的に消滅し、忠実なユーザーは私たちの愛、世話、新機能を受け取ります。 もちろん、この状況のロビン・フッドは、ロシア語-中国語コミュニティを喜ばせるために、論理アナライザー、HEXエディターを入手し、ファームウェアプロセスを選択し始めます。



そのような保護手段を必要とするプロジェクトはありませんでしたが、それは明らかでした。これを行う必要があり、いつか便利になるでしょう。 Googled-見つかりません、発明-完了しました。 この記事では、完全暗号化を1キロバイトに収める方法と、アセンブラーが優れている理由を説明します。 多くのテキスト、コード、古い鉄のファンにとってはちょっとした驚き。

プラットフォームと言語

ATmegaでのすべてのプロジェクトは、CISで購入する方が簡単で安価だからです。 長老たちとの会話から理解したように、これは非常にバグの多い家族であり、スムーズに機能させるために多くの奇妙な行動を実行する必要があります。 タスクは速度に非常に敏感であるため、アセンブラーで作成しました。 コンパイラに依存することは不可能であり、コードの多くのセクションはクロックサイクルで計算されました。 さらに、不可能なことはアセンブラーでのみ可能です。



率直に言って、最初はアセンブラーを学ぶのが怖かったのですが、それが不可逆的な脳損傷とプログラム的障害を引き起こすと考えていました。 そして、それは人々がC-アセンブラーを発明したというだけではなく、非常に複雑なものでなければなりません。 結局のところ、アセンブラーは世界で最も単純な言語です。 アセンブラーほど簡単なものはありません。 私は1日でLEDを点滅させ、割り込みを入力し、スタックを使用することを学び、動作するようになりました。 数か月後、この記事で説明するプロジェクトを作成するのに十分な経験になりました。



アセンブラーには複雑な抽象化はなく、この愚かな単純さを提供します。 特に、AVRバージョンにはサイクルさえありません。 サイクルを整理するには、レジスターを取得し、反復回数を入れて、ボディの終わりでレジスターを1つ減らし、まだ0になっていない場合は、ボディの先頭にジャンプします（後藤兄弟の一部によって）。 あなたはそのような奇妙なデザインにすぐに慣れ、恐れることをやめます。

ブートローダーとは

ブートローダーは、マイクロコントローラーが復活した直後に起動するプログラムです。 ブートローダーが行うことはプログラマーが決定します。 原則として、ブートローダーは、ソフトウェアの更新、OSのロード、または次のプログラムが機能するための環境のセットアップなど、システムの一部の機能を担当します。 ブートローダーは、マイクロコントローラーのファームウェアを更新するという1つの機能を実行します。



AVRアーキテクチャでは、ブートローダーは2つの方法で呼び出すことができます-リセットベクトルを設定するか、BOOTRSTヒューズをインストールすることにより、0アドレスからではなく、サイズがヒューズに設定されているブートローダーの開始アドレスからマイクロコントローラーを強制的に動作させます。



この段階でどのような問題が発生する可能性がありますか？ Fusionは編集できます。 たとえば、高度にインテリジェントな「ユーザー」はBOOTRSTを再プログラムでき、作業はブートではなくリセットベクトルで開始されます。 ブートローダーのサイズを変更することができ、マイクロコントローラーはブートの途中から何らかの異端の実行を開始し、システムを危険にさらす可能性があります。



そのため、リセットベクトル自体をブートローダーにリダイレクトし、ブート領域のさまざまなサイズに対応する場所で、本体に無条件の開始点への遷移を配置する必要があります。 問題ありません。



ブートローダーは、特定の出力のレベルの有無によって、ユーザープログラムを実行するか、ファームウェアモードに切り替えるかを決定します。

暗号化

仕事を始める前に、CoursenraのDan Bonnetによる暗号化コースのパート1を完了しました。 ダン教授は絶えず、暗号システムを自分で書くべきではありません。これは、休暇中の1年生ではなく、専門家が行うべきだと言いました。 もちろん。 正当な理由から、このブートローダーは、すべての攻撃に対して無防備なものとして位置付けられているとは言えません。 その存在は基本的なものではなく、知的財産を保護する追加の手段です。 要するに、人は更新ファイルをより深く掘り下げ、オシロスコープにぶつかり、1週間苦しみ、「まあ、それで地獄にいる、私は中国人に2000ドルを払う、彼らはそれを切り捨てるだろう」と考え、それをするべきです。 ソフトウェアハッキングのコストは、物理的なハッキングのコストを超える必要はありません。



マイクロコントローラーはオープンシステムであり、すべてのエンジニアはその操作方法を知っています。 マイクロコントローラーは、オーバークロック中にコマンドをスキップでき、特定の低い電圧での保護を「忘れる」可能性があり、読み取りが不可能な場合にRAMからフラッシュにコードを書き込んで実行する機能など、非常にばかげた穴ができる可能性があります（例-ST92F）。 ファームウェアの数バイトだけを変更できる場合は、完全にマージされます。 ファームウェアには、原則として、予想される構造の領域があります。たとえば、未使用の割り込みベクトルは、入力することでバイトのペアを簡単に変更できます。 これは、CBC / CTRモードでの単純なブロック暗号が不可欠であることを意味します。



何らかの方法でファームウェアを変更する可能性を許可できない場合は、メッセージ認証コードを使用する必要があります。 そのようなコードの例は、CCM、GCM、EAXです。 正直なところ、なぜEAXを選んだのか覚えていません。 最も可能性が高いのは、アセンブラーでの将来の実装が、私にとって最も単純なように思えたということです。



各ファームウェアには、ランダムに生成された独自のキーがあり、個別のファイルとして接続されます。 更新は同じファイルで暗号化されます。 防御策は、侵害されたキーの新しいファームウェアを単にリリースしないことです。 すべてのユーザーが直接知る必要がありますが、セキュリティには犠牲が必要です。 また、キーの生成中に、マイクロコントローラーが独自にこれを行う必要がないように、いくつかの定数が計算されます。

Eax

エンジニアが暗号化を記述するのに必要なドキュメントはどれくらいですか？ 科学作品から撮った2枚の写真。







ヘルパーアルゴリズム

ファームウェアの暗号化の段階で、ブロックサイズに対するデータボリュームの多重度を保証します。これにより、パッド機能がM ^ B（31）に削減され、変数P（32）は使用されなくなります。

鍵生成段階で、定数L（40）を計算し、その結果、Bを計算できます。

「除外または矢印付き」（31）は、Bが行Mの終わりでxor-onlyになることを意味します。







暗号化プロセス

Mは暗号化されていないテキスト、CTは暗号文、Kはキー、Nは初期化ベクトル、Hはヘッダーです。

アセンブラーでは、復号化関数を記述するだけで済みます。



メッセージヘッダーHを設定し、変更せず、私たちだけが知っているものとします。 タイトルは公開情報であると理解されているため、これは暗号強度に影響しません。 これで、キー生成段階でH '（23）を計算できます。

50および10とともに行22、24を見ると、OMACを使用した上付き文字の数字は、ブロックの長さに等しい長さで行の最後の文字に移動し、CBCの最初のブロックとして使用される、つまり暗号化されていることがわかります。 これらの行の暗号化は、キー生成段階で実行できます。 さらに、数値0（L0）および2（L2）の暗号化された行のみが、それぞれN 'およびC'を計算するためにキーファイルに含まれます。

L0、B、およびNが手元にある場合、Nの計算はEになります（L0 ^ B ^ N）。



したがって、鍵生成段階で、B、L0、L2、H 'が計算されます。

合わせて64バイトを占有します。

AES-128

AESは、そのシンプルさにおいて独創的なアルゴリズムです。 さらに、パフォーマンスが必要かスペースが必要かによって、柔軟性が非常に高くなります。 私たちの場合、占有スペースとシンプルさが非常に重要です。 AESについて多くの良い記事が書かれていますが、そのデバイスの詳細については触れません。



AESの機能は、暗号化自体よりも解読がアルゴリズム的に複雑であることです。 復号化プロセスでは、最終フィールドで14を掛ける必要があります。 この恐怖には有線乗算テーブルがないため、AESを非標準で使用します。強力なコンピューターで更新を暗号化するには「復号化」し、弱いマイクロコントローラーで暗号化を解除するには「暗号化」します。 暗号強度に違いはありません。



キーを拡張するための効果的（かつ安全な）方法を思いつきませんでした。 11個のインスタンスはすべて、キー生成段階で準備されます。 このため、原則として、キーのブロック全体を完全にランダムにすることができます。これにより、変態ビーバーがそれを決定した場合、ブルートフォースに対する保護がわずかに強化されます。

拡張キーは176バイトを占有します。 計算された定数と合わせて、240バイトのフラッシュを永久に使用するキーファイルを形成します。 残り784個、つまり392個のアセンブラー命令があります。



AESの重要で大きな部分は、ルックアップテーブルです。これは、テキストのバイトを置き換えるバイトです。 1バイトには256の可能な組み合わせがあり、テーブルは同じ量のフラッシュメモリを占有します。 許されない！ したがって、計算します。



ルックアップテーブルは次のように計算されます。最初に、テーブル要素の数の反対の数を見つけ、次にこれが反対の場合、次のアフィン変換を実行します。







x0 ... x7は、ベクトル形式の逆数です。 これをアセンブラーで記述し、256バイト未満に収めて利益を得る必要があります。 88バイトに収まります。 始めましょう。

こんにちは世界！

アセンブラープログラマーは、自分の人生を単純化することで常にプログラムを開始します。 たとえば、r16の代わりにtemp_0を書き込むことができるように、レジスタの名前を変更します。 伝統的に、0と1のレジスタをOP0とOP1、2と3-NULLとOxFF（対応する値で埋める）、残りを-必要に応じて呼び出します。





この例では、4番目から19番目までのほとんどすべてのレジスタを使用して、復号化されたデータブロックを保存する必要がありました。 それらを使って作業する方がはるかに簡単で高速なので、私はそれをレジスタに入れました。 マイクロコントローラのRAMを使用したアクティビティは、レジスタを使用することにつながります。



レジスタ20〜25は、計算されたデータの一時的な保存に使用され、それに応じて名前が付けられます。

26〜32には、メモリのアドレス指定に使用されるX、Y、Zという特別な16ビットレジスタがあります。 さらに、Zのみがフラッシュのアドレス指定に使用できます。 私が聞いたように、彼らは物理的にインクリメント、デクリメント、オフセット計算のための技術的なデバイスを持っているので、他の目的のためにそれらを使用することは可能ですが、悪い習慣と見なされ、重要なアプリケーションで許容できないグリッチにつながる可能性があります。



レジスタの名前を変更することに加えて、フラッシュメモリページのバイト数、ブートローダー全体のサイズ、暗号ブロックのサイズ、メモリページの数、ページごとのデータブロックの数、キーファイルを配置するアドレスなど、いくつかの有用な定数を計算します：





将来の柔軟性の奇跡を追加しましょう-UART通信速度、ポート、出力、およびブートローダーにとどまるかロードを続行するかを決定するレベルを選択しましょう。 このような実用的な設定に加えて、ファームウェアが不要な場合にジャンプが行われるラベルのアドレスを指定できます。また、ブートローダーがメモリのゼロページを変更するかどうかを決定できます。





次に、RAMを扱いましょう。 AESでは、置換テーブルごとに256バイトが必要です。 データブロックは、初期化ベクトル（16バイト）、直接データ（ページサイズ）、整合性をチェックするためのラベル（16バイト）で構成されます。 データを復号化するには、初期化ベクトル（別のページサイズ）に基づいて復号化シーケンスを生成する必要があります。





ページサイズが64バイトのATmega16では、使用されるRAMの量は1024のうち544バイトです。ATmega8では416です。多すぎます。 少量のRAMを備えたフラッシュメモリの大きなページを備えたマイクロコントローラーがあります。 おそらくあなたは何かを思いつくことができますが、家族全員との互換性を必要とする人はほとんどいません。



プリプロセッサディレクティブに精通したので、アセンブラに移りましょう。 プログラムは伝統的に、スタックポインターを初期化し、割り込みをオフにし、NULLおよびOxFFレジスタを設定し、UART設定を設定することから始まります。





これらすべてに対して、略語または略語である6つの異なるアセンブラーコマンドが既にありました。 ldi-ロード、mov-移動、out-I \ Oレジスタへの出力、com-補数、cli-割り込みフラグのクリア。 私が言ったように、アセンブラーは簡単から不可能です。 あらゆる種類のあいまいなUBRRH（UARTボーレートレジスタハイバイト）を備えた「困難な」部分は、データシートに詳細に記述されており、機器の設定です。



ブートのままにするかどうかを決定します。 ユーザー設定に応じたポートレジスタの選択は、アセンブリ段階で実行されます。





シリアルポートの読み取り/書き込みの手順は、わずかに独創的です。 スペースがほとんどなく、速度が遅いため、作業の準備の確認とデータの受信を組み合わせ、手順を異なる機能を持ついくつかに分割することにしました。 アセンブラーでは、異なるラベルでサブルーチンを呼び出すことでこれを行うのは非常に簡単です。





鈍い部分が完成し、世界は将来の仕事のために構築されます。 始めましょう。

88バイトのルックアップテーブル

最初に、最後のフィールドで指定された数値の逆数を見つける必要があります。 この数にこれを掛けると、1になります。掛け算アルゴリズムについては、 wikiの記事で説明していますが、説明しません。



最終フィールドで反対を見つけるのは難しい作業です。 ここでは、高度なユークリッドアルゴリズムを適用する必要があります...しかし、私たちはエンジニアです。 画面からコンピューターサイエンスの卒業生を連れ去ります。 乗算を使用した徹底的な検索により、逆要素を探しています。





その後、アフィン変換を実行し、結果をメモリに保存します。 単純なキューブから組み立てられます。 アセンブラープログラミングは、優れた脳の運動です。 常によりエレガントな解決策を見つけ、さらに2、3のチームを救い、2、3の手段を絞り出すことができます。さらに、このマッチの節約は生と死の問題になることもあります。 これは、コーディングプロセスがコンストラクタアセンブリに変換されるプログラミングのパラレルマジックの世界です。





ミッションは完了しました。







どのくらい速く動作しますか？ シミュレーターで-2203268測定。 8 MHzの周波数で0.27秒。 これは素晴らしいスピードだと思います。



開始時に256バイトのRAMと0.27秒を失い、168バイトのフラッシュメモリを節約し、すばらしいパズルを解きました。



なりすましテーブルの準備ができ、キーの拡張はコンピューターで行われます-AESを実装するために必要なものはすべてあります。

暗号化標準の組み立て

基本的な操作から始めましょう。 復号化の各段階で、キーはデータと合計されます。 データはレジスタファイルにあり、4番目から16個あり、レジスタZは常に現在のキーを示しますポインタレジスタは、SRAMまたはフラッシュ領域だけでなく、レジスタファイルも指すことができるため、大幅に簡素化されます。寿命とシステムの高速化。





別の簡単な操作は、行の混合です。 データの各行は、独自のシリアル番号によって左に循環的にシフトされます。 どのバイトで変更するかを考え、最後に、追加の変数を使用せずに2つの変数の場所を交換するこれらの便利なスキルを適用する必要があります。 さらにソリューション-これらのすべての操作を組み合わせて、サードパーティのチャネルによる攻撃からさらに保護することができます。





すべてのデータをテーブルからの対応する置換で置き換えることは、一見些細な作業です。 額の単純なアプローチには致命的な欠陥があります：それはあまりにも線形です。 線形性、不変性、および理解可能性は、サードパーティのチャネルによる攻撃の潜在的な脆弱性です。 大まかに言えば、保護レベルを高めるために、結果を不変にすることなく、実装ごとに変更するものは何もありません。 私たちは異なった行動をします。 一度に1列を処理します。 回避の順序を変更します-攻撃者はさらに1週間苦しみます。



置換の後には常に行オフセットが続くため、これらの手順を分離しません。





ポータルは地獄に近づいています。 そこに入る前に、2で乗算を発明する必要があります。エンジニアリングの観点から、最終フィールドで2を乗算することは、左にシフトした後、乗算器の最上位ビットが1である場合、結果に0x1Bを追加する必要があるという点で単純と異なります。 ビットが1であれば、...暗号システムの重要な領域で遷移と条件を使用できません。 問題ありません！ 左にシフトする前に、上位ビットを保存し、ビットが1の場合は0x1Bを収集し、ゼロの場合は0を収集するまで、空のレジスタの目的の場所に書き込みます。



サプライズ 私の実装では、2を乗算する手順はブートローダーのサイズの1つにあります。 このサイズの低下の時点で、無条件ジャンプをブートの先頭に配置し、2の乗算を妨げないように、ジャンプします。





最後の手順-カラムの混合。 各列の要素は、次の変換を受けます。







上で書いた2の乗算。 最終フィールドの追加は排他的またはです。 3を乗算するには、2を乗算した結果に数値を加算する必要があります。繰り返しますが、アセンブラーで突然記述するのが困難であり、コードの量が制限され、多くをカウントする必要があります。 最適化は心とコメントの中で行われなければなりません。 計算の過程を慎重に検討し、レジスタを賢く使用する必要があります。





ただたくさんの算術。 計算の過程で、予想される4回ではなく6回のメモリアクセスが発生しますが、最大限の空間最適化が達成されたようです。



そのため、AESに必要なすべての暗号化手順が記述されています。 それらをまとめましょう。 作業を開始する前にスタックへのポインターを保存し、後で復元することをお勧めします。 ほとんどの場合、それらは別の場所で使用され、メインプログラムは、プロシージャの1つでメモリへのポインタを変更するようなセットアップを期待していません。 同じことがステータスレジスタにも当てはまります。 スペースに制限がない場合-必ず手順の最初にステータスレジスタを保存し、戻る前に復元してください！





出会ったバイト数をカウントしましょう。 キーの追加は18バイトです。 2〜22バイトの乗算。 行シフトは50バイトです。 置換は62バイトです。 列のシャッフルは94バイトです。 すべてリンク-56バイト。 合計-302バイト。 あなたがそれをしたことを理解することは貴重です。 Windows実行可能ヘッダーの平均サイズよりわずかに大きい。



ブロック暗号-優れていますが、特別な暗号化モードがなければ、実用的ではありません。 ブロック暗号に何の関係もない場合、それも役に立たないため、データの受信を処理します。

情報交換プロトコル

EAXの暗号化されたデータのブロックは、他のほとんどすべての認証された暗号化スキームと同様に、初期化ベクトル、データ自体、および署名で構成されています。 初期化ベクトルと署名は、基礎となる暗号のブロックの長さを持ち、データ自体は任意の長さです。この場合、Flashページのサイズです。 メモリ割り当ての段階を覚えておいてください-コンピュータからデータを受信するプロセスを容易にするために、データブロックの要素は順次SRAMに配置されます。



設計を簡素化するために、架空のデータ形式については考えません。フラッシュのボリューム全体を埋めるファームウェアを受け入れます。 ファームウェアに直接関係しないすべてのメモリ領域は、ランダムバイトで埋める必要があります。 したがって、文字通りいくつかのコマンドを修正する小さなパッチをリリースすることは不可能です-ブートローダーはすべてを変更します。 時間がかかる場合がありますが、安全性が最も重要です。



データ交換プロトコルは次のとおりです。スプーフィングテーブルの生成直後、ブートローダーはポートにバイト0xC0（COnfirm）を発行し、バイト0x60（GO）を待ちます。 コンピューターからの準備完了信号の後、ブートは、Zポインターを記録済みメモリー領域の先頭に設定し、受信、復号化、および書き込みが必要なページ数をtemp_0に書き込み、ページの受信に進みます。 次のようになります。





confirm_and_read関数のリストから覚えているように、最初に0xC0を送信してから、応答を待ちます。 これにより、最も単純な形式でコンピューターとの同期が保証されます。ソフトウェアは、受信側が完全に準備ができたときにのみ次のバイトを送信する必要があります。 もちろん、これは遅いです-データを送受信するのに、解読するよりも時間がかかります。

組み立てられたEAX

「2つの文書化の図」に示されているとおりにEAXを正確に実装すると、範囲に収まりません。 したがって、イベントのコースを修正します。



署名-CMAC \ OMACアルゴリズムを使用して計算された、暗号化された初期化ベクトル（N、Nonceから）、データヘッダー（その処理はキー生成段階で実行されます）、およびデータ自体の認証コードの合計。 その場で計算された署名は、私たちに送られたものと一致する必要があります。 排他的または2つの同一の数値は0です。したがって、計算されたすべての値を受信した署名に直接合計し、そのすべての値が0になったかどうかを確認します。



H '-キーファイルにある指定および処理済みヘッダーを既に知っています。 受信した署名にすぐに追加します。





次の簡単なステップはN 'を計算することです。 これに必要なすべてのデータがあります。 メモリブロックを使用したすべての操作を個別の手順に分けることで、作業が楽になります。 データブロックをレジスタファイルに移動したり、ポインターで2つのデータブロックを追加したりする必要がある場合があります。 コールマークに応じて、2つの手順で既に配置されていました9。そのような最適化がより高いレベルの言語で可能であるとは聞きませんでした。





それでは、ドキュメントの写真に従ってN 'の計算を始めましょう。 ここでは、鍵生成の段階で用意された鍵BとL0が使用されます。 発生するすべてのことは、従来、コメントで説明されています。 計算の最後に、結果のN 'が署名に追加されます。





データを暗号化するために、EAXはCTRカウンターモードでAESを使用します。このモードは、ブロックAESをストリーム暗号に変換します。ストリーム暗号を使用すると、問題なく任意の長さのデータを暗号化できます。初期化ベクトルは、新しく準備されたN 'であり、各ブロックは1ずつ増加し、暗号化されます。



1の増加は問題です。16個のランダムバイトがある場合、1へのすべての転送を処理する必要があります。複雑なことは何もありません。





データに暗号化された初期化ベクトルを追加します-復号化されたデータを取得します。署名の検証前に暗号化を解除するのではなく、メモリに書き込む直前に暗号化を解除します。しかし、N 'の準備ができたら、復号化コードのメモリが割り当てられます-なぜ生成しないのですか？





最も難しい部分は、メッセージ認証コードです。これは、アセンブリに最も便利な暗号化モードではないCBCに基づいています。正直なところ、なぜ人々が日常生活でCTRではなくCBCを使用するのかはわかりません。ブロックサイズへのアライメントが必要で、並列化されず、正しく実装されていない場合にいくつかの面白い脆弱性があり、一般的にはより複雑です。幸いなことに、ファームウェアの暗号化フェーズ中に調整を行いました。



写真によると、Bは最後のブロック（暗号化された文字列の最後）でのみ合計されることに注意してください。初期化ベクトルと同様に、取得された認証コードはすぐに署名と合計されます。





パズルの最後の部分をインストールしたばかりで、署名が一致するかどうかを確認できます。署名が正しい条件は、すべてのバイトが0になっていることです。従来の暗号チェックでは、すべての値をORで組み合わせて、条件なしの別のレジスタに入れます。サイクルの後、フラッシュにデータを書き込むか、署名エラーを報告して死ぬかが決定されます。





ダイラベルは、0xFFをリクエストに送信する無限ループに送ります。点滅しているプログラムは、誤った確認バイトに気づき、ファイルが適切でないことをユーザーに通知する必要があります。





署名が正しい場合、Zポインターを現在のFlashページに復元し、記録手順に進みます。このページが最後のページである場合、upload_doneラベルに移動します。このラベルは、点滅成功バイト-0x0Cを送信し、デスサイクルに入ります。





Flashでの復号化と書き込みの手順は目立たないので、セルフプログラミングに関するドキュメントに従いました。唯一興味深い場所は、フラッシュに書き込まれたバイトをtemp_0レジスタの内容で台無しにする試みです。これには、署名のパッケージングの結果が含まれている必要があります。署名が正しかった場合-temp_0は0であり、データには何も起こりません。何らかの理由でマイクロコントローラーがテスト全体を正常に「実行」し、フラッシュへの書き込みを開始した場合、少なくともそこにゴミが書き込まれます。



自己プログラミング手順は鉄に依存しており、他のマイクロコントローラに移植する場合、プログラムメモリの保存コマンドの呼び出しを修正する必要がある場合があります。





すべてをまとめる。正確に1024バイト。マイクロコントローラをフラッシュし、ヒューズを設定し、クライアントソフトウェアを書き込むことはそのままです。

テスト中

クライアントソフトウェアに苦しむことはありません。Crypto++を使用して、Qtでキージェネレーターとファームウェアの暗号化プログラムを作成します。暗号化のための静的ヘッダーがしっかりとそこに入力されます。未使用のメモリ領域はすべて、ランダムバイトで埋められます。





フラッシャーは基本です-0xC0を待って0x60を送信し、ファイルが終了するまで各0xC0に応答してバイトを送信します。0x0Cになった-すべての準備ができ、0xFFになった-エラーが発生した。Linux用の純粋なCで書きましょう。私はラップトップにCOMポートを持っていないので...私たちはPsion 5MXを使用します。これは私より5歳年下です。





祖国のビンからATmega8Aを搭載したマザーボードを取り出し、ブーツで縫い付け、MAX233でマザーボードの一部に接続し、Psioneでファームウェアを組み立て、ランダムなワイヤで巻き戻し、ファームウェアとファームウェアのポートをフラッシュドライバーに示し、電源を再起動します...プロセスが開始されました。







テーブルとテストベンチの状態をおforびします-私の無線電子技術者はあまり良くありません。



テストプログラムの全タスクは、LEDを消して永久に吊るすことです。ファームウェアの後、彼女は成功します。成功！







このような簡単な方法で、不可能なことを実行し、カスタムコード用に多くのスペースを残すことができます。現在、中国のスパイがソースを盗むことを心配せずにパッチを展開する方法があります。



誰かが私の実装で重大なセキュリティエラーを見つけたら嬉しいです。



すべてのソースコードとこの記事は、CreativeCommons Attribution-NonCommercial-ShareAlikeの下でライセンスされています。







GitHubリポジトリ：github.com/sirgal/AVR-EAX-AES-bootloader

（PCのすべてのコードは急いで書かれており、1年前に、誰かがこの恐怖を修正したいなら喜んでいます、まだ時間がありません）