小米路由固件中lua文件反编译

小米路由ax3600、ax1800解包后发现lua脚本加密
查找资料后发现unluac可以进行反汇编

配置binwalk、ubi_reader、unluac

binwalk配置：

git clone https://github.com/ReFirmLabs/binwalk.git
cd binwalk
sudo python3 setup.py install

ubi_reader配置：

git clone https://github.com/jrspruitt/ubi_reader
cd ubi_reader
sudo python3 setup.py install
sudo apt-getinstall python-lzo
sudo apt-get install liblzo2-dev

unluac配置：

git clone https://github.com/NyaMisty/unluac_miwifi.git
cd unluac_miwifi
mkdir build
javac -d build -sourcepath src  src/unluac/*.java
jar -cfm build/unluac.jar src/META-INF/MANIFEST.MF -C build  .

主要是这个unluac.jar反汇编

ax3600、ax1800固件官方下载地址：

对ax3600解包：

binwalk -Me binwalk -Me miwifi_r3600_firmware_02d97_1.1.15.bin
cd _miwifi_r3600_firmware_02d97_1.1.15.bin.extracted/
ubireader_extract_images 2AC.ubi
cd ubifs-root/2AC.ubi
sudo unsquashfs ./img-928520125_vol-ubi_rootfs.ubifs

对ax1800解包：

binwalk -Me binwalk -Me miwifi_rm1800_firmware_df7e3_1.0.385.bin
cd _miwifi_rm1800_firmware_df7e3_1.0.385.bin.extracted/
ubireader_extract_images 2B0.ubi
cd ubifs-root/2B0.ubi/
sudo unsquashfs ./img-1921350739_vol-rootfs_data.ubifs

进入
squashfs-root/usr/lib/lua/luci/controller/api
查看脚本：

加密过了这时候用
unluac.jar进行反汇编，选择如下有漏洞的函数文件测试一下：
squashfs-root/usr/lib/lua/luci/controller/api/misystem.lua
记得分别把这个ax3600、ax1800下的这个文件copy到unluar.jar下
方便对比

touch ax3600.lua
java -jar ./unluac.jar ./misystem.lua > ax3600.lua

反汇编后查看有漏洞的函数

setConfigIotDev = L14
function L14()local L0, L1, L2, L3, L4, L5, L6, L7, L8, L9, L10, L11, L12, L13, L14, L15, L16, L17, L18, L19, L20L0 = requireL1 = "xiaoqiang.common.XQFunction"L0 = L0(L1)L1 = requireL2 = "xiaoqiang.util.XQWifiUtil"L1 = L1(L2)L2 = requireL3 = "luci.util"L2 = L2(L3)L3 = {}L3.code = 0L4 = {}L5 = {}L6 = requireL7 = "luci.model.uci"L6 = L6(L7)L6 = L6.cursorL6 = L6()L8 = L6L7 = L6.getL9 = "miscan"L10 = "config"L7 = L7(L8, L9, L10, L11)L7 = L7 or L7L8 = nilL9 = {}L10 = L1.getWifiBasicInfoL10 = L10(L11)L10 = L10.onL10 = L10 == 1wifi24GOn = L10if L7 == "1" thenL10 = wifi24GOnif L10 thenL10 = "scan 1"scancmd = L10L10 = L2.execlL10 = L10(L11)if L10 thenfor L14, L15 in L11, L12, L13 doL16 = L0.isStrNilL17 = L15L16 = L16(L17)if not L16 thenL17 = L15L16 = L15.matchL18 = "ssid:(%S+) bssid:(%S+) model:(%S+) routerSSID:(%S+) routerBSSID:(%S+)"L16, L17, L18, L19, L20 = L16(L17, L18)router_bssid = L20router_ssid = L19model = L18bssid = L17ssid = L16L16 = ssidif L16 ~= nil thenL16 = tableL16 = L16.insertL17 = L4L18 = {}L19 = tostringL20 = modelL19 = L19(L20)L18.model = L19L19 = tostringL20 = ssidL19 = L19(L20)L18.ssid = L19L19 = tostringL20 = bssidL19 = L19(L20)L18.bssid = L19L19 = tostringL20 = router_ssidL19 = L19(L20)L18.router_ssid = L19L19 = tostringL20 = router_bssidL19 = L19(L20)L18.router_bssid = L19L16(L17, L18)endendendendendendL5.list = L4L3.data = L5L10 = _UPVALUE0_L10 = L10.write_jsonL10(L11)
end

好像不是很直观，对比一下ax1800中相同函数的改动情况
左为ax1800右为ax3600

从改动代码来看ax3600已经修复了可注入函数。
整体反汇编下看还是不太直观。

小米路由固件中lua文件反编译相关推荐

java中class文件反编译工具
windows+R,输入cmd 进入dos命令窗口.(jad.exe所在的文件夹下) 将需要进行反编译的class文件的存放进当前文件夹. 输入:jad -sjava xxx.class 即可,之后在 ...
java在控制台中的反编译指令,反编译class-class文件反编译工具 v0.3.7免费版
反编译class class文件反编译工具是一款class文件反向编译的java工具,它能够将class文件逆向编译为java语言.此款软件比较小巧,特别适合初学者使用,感兴趣的赶紧下载啊! clas ...
命令行中使用javap反编译class文件
由于自己在学习Java JVM相关知识的时候需要将java文件反编译成class文件进行性能分析,故将搜索到的方法整理如下: 步骤: 第一步:运行代码,生成.java文件第二步:在当前路径下打开cm ...
ipa文件反编译_iOS class-dump 反编译ipa包
最近上传AppStore,总是说包含第三方支付而被拒. 如何反编译ipa包,查看所有的头文件和方法名(包括私有方法名)? 1.找到ipa包所在位置(这里的ipa包是通过archive后,export导 ...
java的class文件反编译工具jad的应用
java的class文件反编译工具jad的应用 JAD用法具体用法: http://www.kpdus.com/jad.html 官方最新版本,支持jdk1.6 Java下的一个简单易用的反编译工具 ...
java class文件反编译去掉无用注释
java class文件反编译之后有一些没有用的注释在myEclipse中使用正则表达式 /\*(.*)\*/
对Android APK文件反编译查看其源码
概述作为android的开发者,相信你会有那么一刻,比如,对于手机中某一款App,有一项功能或者效果你蛮喜欢的,想学习一下它具体是怎么实现的.追求高一点的话,我想深究它这个App的项目架构,本着一探 ...
jar文件反编译（IDEA环境）
说明想要对一些 jar 文件进行反编译,由于现在 IDEA 使用的人比较多,比较方便的方法是,可以使用 IDEA 中的插件进行反编译. IDEA 插件可以使用 IDEA 中的 "Java ...
Android APK+Dex文件反编译及回编译工具
本帖最后由 zhu891108 于 2012-8-3 11:00 编辑大家好! 相信很多人玩智能手机,无论是塞班,安卓等等,不只是看重各种软件的功能,而更多的是看重系统的可定制性,可以自己动手DIY ...
Android APK+Dex文件反编译及回编译工具 v.1.8.0 测试版
可显示APK文件自身图标 _______________________________________________________________________________________ ...

小米路由固件中lua文件反编译

小米路由固件中lua文件反编译相关推荐

最新文章

热门文章