RF 리더 컨트롤러 펌웨어 리버싱 작업

비밀 댓글입니다.

my******

클라이언트

저희가 펌웨어를 추출한 것은 SM32F102 칩의 용량만큼입니다.(128KB)
그러나 많은 부분이 Blank입니다.

STM32F102 칩은 Main CPU와 통신하면서 RF 전용칩인 NXP 칩과 통신하여 RF Tag의 정보를 읽고 암호를 해석합니다.
저희가 대략적인 암호 과정은 파악을 하고 있습니다.

저희의 목표는 읽어 온 Tag의 정보를 해석하는 알고리즘과 키값을 파악하는 것입니다.

my******

클라이언트

저희 팀에서 있던 친구가 IDA로 대략적인 것은 분석을 하였으나 그 친구가 계속할 상황이 못되어서 의뢰를 하는 것입니다.

my******

클라이언트

알고리즘 부분을 table화 시킨 다는 것이 어떤 의미인지요?

my******

클라이언트

STM32F102의 firmware를 jtag를 통해서 추출하였고(*.bin), 리버싱하기 위해 IDA를 이용하여 *.idb 파일을 만들어서 분석중이였습니다.

저희들이 할려는 것은 STM32F102에 있는 RF Tag 데이타 인증 알고리즘을 알려고 하는 것입니다. 대략적으로 Tag를 읽기 위해 AES를 Tag Data인증을 위해 MD5를 사용한 것은 알고 있습니다.

각각의 키값과 데이타는 Firmware내부에 있는 것으로 파악됩니다.