December 2017
Intermediate to advanced
312 pages
7h 54m
Japanese
Content preview from カーハッカーズ・ハンドブック ―車載システムの仕組み・分析・セキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
173
9
binwalk -e
コマンドは、
firmware.bin
から検出したファイルをすべて
_firmware.
bin.extracted
フォルダ内に展開する。そのフォルダの中に、
16
進形式の検出アドレスを
ファイル名とし、ファイルタイプを拡張子とするファイルが見つかるはずだ。この例では、
squashfs
ファイルは
140090.squashfs
という名前が付けられ、これは
firmware.bin
内で
の位置を示している。
システムの改変
システムの
OS
、アーキテクチャ、アップデート方法がわかったら、次にすることはそ
の情報を利用して改変が可能かどうかを確認することだ。一部のアップデートファイルは
電子署名によって保護されており、改変が難しい場合がある。しかし、多くの場合は保護
されていないか、またはアップデートプロセスで単なる
MD5
ハッシュチェックが行われて
いるだけである。そのような保護が行われているかどうかを見分ける一番いい方法は、既
存のアップデートソフトウェアを改変し、アップデートをやってみることだ。
システム改変の手始めには、起動画面やアイコンのような目に見えるところに変更を加
えるのがよい。うまく改変できればすぐに結果がわかるからだ（図
9-2
を参照）。
図
9-2
は、通常の背景を海賊旗に置き換え、車のエンブレムをストリートファイターの
キャラクタで置き換えた
IVI
システムの起動画面である。起動画面のイメージ置換えは、シ
ステムを壊すリスクなしに
IVI
システムを改変できる安全な方法である。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.