AI के साथ रिवर्स इंजीनियरिंग

एन्क्रिप्टेड फर्मवेयर और सॉफ़्टवेयर की रिवर्स इंजीनियरिंग के लिए एक व्यावहारिक शोध मार्गदर्शिका, जिसमें विश्लेषण, प्रयोग और समीक्षा के समर्थन हेतु AI का उपयोग किया गया है।

मुख्य प्रश्न यह है कि संरक्षित सामग्री किस बिंदु पर उपयोग योग्य हो जाती है और क्या वह बिंदु प्रेक्षणीय है। कुंजी पुनःप्राप्त करना एक मार्ग है। अन्य मार्गों में समतुल्य प्लेनटेक्स्ट आर्टिफ़ैक्ट खोजना, किसी रूपांतरण का प्रेक्षण करना, किसी विद्यमान रीडर को निष्पादित करना, या कुंजी पुनःप्राप्त किए बिना व्यवहार का पुनर्निर्माण करना शामिल है।

इस रिपॉज़िटरी में एक 31-विधि सर्वेक्षण, एक साक्ष्य ढाँचा, सार्वजनिक-स्रोत उदाहरण और पुनःप्रयोज्य अन्वेषण टेम्पलेट शामिल हैं। यह फ़ाइल विश्लेषण, सॉफ़्टवेयर इंस्ट्रुमेंटेशन, रीहोस्टिंग, हार्डवेयर अधिग्रहण, साइड चैनल और क्रिप्टोग्राफ़िक सीमाओं को समाहित करता है। प्रत्येक विधि पूर्वापेक्षाओं, संभावित परिणामों और किसी निष्कर्ष के समर्थन हेतु आवश्यक साक्ष्य के बीच अंतर स्पष्ट करती है।

यहाँ से शुरू करें

1. आर्टिफ़ैक्ट, वांछित परिणाम और उपलब्ध पहुँच की पहचान करने के लिए अन्वेषण कार्यप्रवाह का अनुसरण करें।
2. उपयुक्त प्रयोग चुनने के लिए विधि सर्वेक्षण का उपयोग करें।
3. पुनःप्राप्ति का दावा करने या किसी विफलता की व्याख्या करने से पहले साक्ष्य ढाँचा लागू करें।
4. मॉडल की सहमति को प्रमाण में बदले बिना शोध और समीक्षा को विभाजित करने के लिए AI सहयोग मार्गदर्शिका का उपयोग करें।
5. प्रयोग को अन्वेषण टेम्पलेट में दर्ज करें।

सार्वजनिक-स्रोत केस अध्ययन एन्क्रिप्टेड इमेज डिज़ाइन, पारदर्शी फ़्लैश डिक्रिप्शन, Android सेटिंग्स की स्थायित्व और बूट माइलस्टोन को दर्शाते हैं। स्रोत सूचकांक पूरी मार्गदर्शिका में प्रयुक्त दस्तावेज़ीकरण, कार्यान्वयन और शोधपत्रों को लिंक करता है।

उपकरण चुनने से पहले परिणाम चुनें

वांछित परिणाम	इसे क्या स्थापित करेगा
एक प्लेनटेक्स्ट आर्टिफ़ैक्ट	सही ढंग से सीमित प्रमाणीकरण या स्वतंत्र संदर्भ सहमति, सुसंगत संरचना के साथ
एक पुनःप्रयोज्य सामग्री कुंजी	लागू नमूनों पर स्वतंत्र रूप से सत्यापित डिक्रिप्शन, कुंजी के दायरे की पहचान के साथ
एक डिवाइस या रूट कुंजी	सत्यापित कुंजी पहचान और दायरा; केवल एक सामग्री कुंजी या कुंजी हैंडल पर्याप्त नहीं है
व्यवहार की व्याख्या	ठोस ट्रेस, डेटाफ़्लो और बताए गए व्यवहार को कवर करने वाले परीक्षण
एक पुनर्निर्मित निष्पादन योग्य	प्रारूप की शुद्धता के साथ-साथ प्रलेखित वातावरण में प्रतिनिधि व्यवहार
विक्रेता-स्वीकृत संशोधित इमेज	वास्तविक हस्ताक्षर और बूट स्वीकृति पथ के लिए अलग साक्ष्य

अन्वेषण को बदलने वाले सुधार

• उच्च एन्ट्रॉपी यादृच्छिकता के बारे में एक सुराग है। संपीड़न और एन्क्रिप्शन दोनों इसे उत्पन्न कर सकते हैं; उपकरण, पैमाना और विंडो आकार दर्ज करें। Binwalk एन्ट्रॉपी दस्तावेज़ीकरण
• बूटलोडर का स्थान प्लेटफ़ॉर्म और इमेज प्रारूप का अनुसरण करता है। पहला 64 KB कोई सामान्य निष्कर्षण नियम नहीं है, और एक अपडेट पैकेज बूटलोडर को छोड़ सकता है।
• एन्क्रिप्शन और हस्ताक्षर अलग-अलग समस्याओं का समाधान करते हैं। प्लेनटेक्स्ट पुनःप्राप्त करना हस्ताक्षर कुंजी प्रदान नहीं करता और न ही यह स्थापित करता है कि संशोधित इमेज बूट होगी। MCUboot एन्क्रिप्टेड इमेज
• एक सफल कमांड, प्रशंसनीय स्ट्रिंग, लोड की गई लाइब्रेरी या रैपर रिटर्न को दावे से संबंधित परत पर सत्यापन की आवश्यकता होती है। स्रोत-आधारित उदाहरण देखें।
• मज़बूत क्रिप्टोग्राफ़ी को डीकंपाइलर या भाषा मॉडल द्वारा व्यावहारिक रूप से भेद्य नहीं बनाया जाता। उपयोगी प्रगति सामान्यतः आसपास के कार्यान्वयन, सुलभ प्रतिनिधित्व या किसी विशिष्ट प्रदर्शित कमज़ोरी से आती है। पूर्ण AES बाइक्लिक शोध

दायरा और उद्गम

प्रारंभिक शोध AI-सहायता प्राप्त विशेषज्ञ शोध और आलोचनात्मक समीक्षा के माध्यम से विकसित किया गया था, जिसमें Astra, Opus और Fable का योगदान शामिल है। समीक्षाओं को चुनिंदा रूप से एकीकृत किया गया: असमर्थित व्याख्याओं और अतिव्यापी कार्य को अस्वीकार कर दिया गया। परिणामी मार्गदर्शिका पद्धतिगत दावे करती है और सार्वजनिक स्रोतों का हवाला देती है; यह किसी नए सार्वभौमिक डिक्रिप्टर या किसी विशेष डिवाइस के प्रदर्शित समझौते का दावा नहीं करती।

सार्वजनिक रिपॉज़िटरी में शोध-प्रबंध, सार्वजनिक लिंक, रिक्त टेम्पलेट और एक दस्तावेज़ीकरण सत्यापन उपकरण शामिल हैं। फ़र्मवेयर बाइनरी, निजी कैप्चर, डिवाइस पहचानकर्ता, निकाली गई कुंजियाँ, क्रेडेंशियल और परिचालन लॉग इसके प्रकाशन दायरे से बाहर हैं। इन विधियों को केवल उन सिस्टम और आर्टिफ़ैक्ट पर लागू करें जिनकी जाँच के लिए आपको अधिकृत किया गया है।

रिपॉज़िटरी का सत्यापन करें

Python 3.9 या उससे नया संस्करण पर्याप्त है; किसी तृतीय-पक्ष पैकेज की आवश्यकता नहीं है।

python3 tools/check_docs.py
python3 tools/check_docs.py --self-test

लोकल हार्नेस फ़ाइल इन्वेंटरी, Markdown लिंक, विधि क्रमांकन, स्रोत सूचकांक, संस्करण रिकॉर्ड और कई सामान्य आकस्मिक-प्रकाशन पैटर्न की जाँच करता है। यह फ़र्मवेयर निष्पादित नहीं करता, उपकरणों से संपर्क नहीं करता, लिंक किए गए वेबसाइटों को नहीं लाता या यह सिद्ध नहीं करता कि प्रत्येक तकनीकी कथन सही है। स्रोत सत्यापन अनुसंधान समीक्षा का हिस्सा बना रहता है।

वर्तमान दस्तावेज़ीकरण संस्करण: 1.0.0। changelog और केवल-जोड़ने वाला history देखें।