pixma

ما هذا؟

بعض الأدوات الصغيرة لتفكيك البرامج الثابتة (firmware) لطابعات Canon PIXMA لتحليلها.

الدافع

بعض طابعات Pixma غير قادرة على إعادة ضبط عداد حبر النفايات وترفض الطباعة الآن، على الرغم من تبديل وعاء حبر النفايات. لذا كنت فضوليًا لمعرفة الأعمال الداخلية للبرامج الثابتة للعثور على دليل حول كيفية إعادة ضبط العداد. لكنني سرعان ما تخليت عن ذلك. ومع ذلك، كان الأمر ممتعًا وربما يكون مفيدًا للباحثين الآخرين؟ ببساطة، لقد قمت بتنفيذ ما تم وصفه في https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption

كيفية الاستخدام؟

1. تحميل البرامج الثابتة تحقق من معرف جهاز USB للطابعة Pixma، مثل 04a9:1769 ثم قم بتنزيل البرامج الثابتة عن طريق وضع معرف الجهاز بدلاً من 1769 في الأمر التالي:

wget wget -O - -o /dev/null http://gdlp01.c-wss.com/rmds/ij/ijd/ijdupdate/1769.xml | sed -n 's:.*<url>\(.*\)</url>.*:\1:p'

2. الآن قم بفك تشفير البرامج الثابتة، وفك ترميز ملف SREC إلى ثنائي تحتاج إلى srec_cat من أدوات srecord لهذا، مثل srecord-1.64: http://srecord.sourceforge.net/

./pixma_decrypt 1769V1100AN.bin decoded.asc grep -v -e '^SF' decoded.asc | srec_cat -o decoded.bin -binary

3. الآن يمكنك محاولة تفكيك الحمولة: ./pixma_unpack decoded.bin firmware.bin

فك تشفير sdata.bin

إذا كنت ترغب في فك تشفير بيانات الشهادة (لأي سبب تريد فعل ذلك... إنها مجرد قائمة شهادات لمراجع التصديق (CA) الموثوقة، لذا لا فكرة لدي لماذا تم 'تشفيرها'):

wget http://dtv-p.c-ij.com/sdata/struct01/sdata.bin ./dec_sdata sdata.bin sdata.dec