pixma

Was ist das?

Einige kleine Tools, um die Firmware der Canon PIXMA-Serie zur Analyse zu entpacken.

Motivation

Einige Pixma-Drucker können den Waste Ink-Zähler nicht zurücksetzen und verweigern nun den Druck, obwohl der Waste Ink-Behälter ausgetauscht wurde. Also war ich neugierig auf die inneren Abläufe der Firmware, um einen Hinweis zu finden, wie man den Zähler zurücksetzen kann. Aber ich habe bald aufgegeben. Trotzdem war es interessant und vielleicht ist dies für andere Forscher nützlich? Im Grunde habe ich nur umgesetzt, was unter https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption beschrieben wurde.

Wie benutzt man?

1. Firmware herunterladen Überprüfen Sie die USB-Geräte-ID des Pixma-Druckers, z.B. 04a9:1769 Laden Sie dann die Firmware herunter, indem Sie die Geräte-ID anstelle von 1769 in den folgenden Befehl einsetzen:

wget wget -O - -o /dev/null http://gdlp01.c-wss.com/rmds/ij/ijd/ijdupdate/1769.xml | sed -n 's:.*<url>\(.*\)</url>.*:\1:p'

2. Nun die Firmware entschlüsseln und die SREC-Datei in Binärformat dekodieren Sie benötigen srec_cat aus den srecord-Tools dafür, z.B. srecord-1.64: http://srecord.sourceforge.net/

./pixma_decrypt 1769V1100AN.bin decoded.asc grep -v -e '^SF' decoded.asc | srec_cat -o decoded.bin -binary

3. Nun können Sie versuchen, die Nutzlast zu entpacken: ./pixma_unpack decoded.bin firmware.bin

sdata.bin entschlüsseln

Falls Sie die Zertifikatsdaten entschlüsseln möchten (aus welchem Grund auch immer... Es ist nur eine Zertifikatsliste für vertrauenswürdige CAs, also keine Ahnung, warum dies überhaupt "verschlüsselt" wurde):

wget http://dtv-p.c-ij.com/sdata/struct01/sdata.bin ./dec_sdata sdata.bin sdata.dec