pixma

Cos'è questo?

Alcuni piccoli strumenti per decomprimere il firmware della serie Canon PIXMA per analisi.

Motivazione

Alcune stampanti Pixma non sono in grado di resettare il contatore dell'inchiostro esausto e si rifiutano di stampare, anche se il contenitore dell'inchiostro esausto è stato sostituito. Quindi ero curioso di conoscere il funzionamento interno del firmware per trovare un indizio su come resettare il contatore. Ma presto ho rinunciato. Tuttavia, è stato interessante e forse questo può essere utile ad altri ricercatori? In pratica, ho solo implementato quanto descritto su https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption

Come usare?

1. Scarica il firmware Controlla l'ID del dispositivo USB della stampante Pixma, ad esempio 04a9:1769. Quindi scarica il firmware inserendo l'ID del dispositivo al posto di 1769 nel seguente comando:

wget wget -O - -o /dev/null http://gdlp01.c-wss.com/rmds/ij/ijd/ijdupdate/1769.xml | sed -n 's:.*<url>\(.*\)</url>.*:\1:p'

2. Ora decifra il firmware e decodifica il file SREC in binario Per questo hai bisogno di srec_cat dagli strumenti srecord, ad esempio srecord-1.64: http://srecord.sourceforge.net/

./pixma_decrypt 1769V1100AN.bin decoded.asc grep -v -e '^SF' decoded.asc | srec_cat -o decoded.bin -binary

3. Ora puoi provare a decomprimere il payload: ./pixma_unpack decoded.bin firmware.bin

Decifrare sdata.bin

Se vuoi decifrare i dati del certificato (per qualsiasi motivo tu voglia farlo... È solo un elenco di certificati per CA fidate, quindi non so perché sia stato "criptato"):

wget http://dtv-p.c-ij.com/sdata/struct01/sdata.bin ./dec_sdata sdata.bin sdata.dec