mzakocs/qualcomm_baseband_scriptsRaccolta di script per il reverse engineering del firmware baseband / modem Qualcomm Hexagon
Raccolta di script per il reverse engineering del firmware baseband/modem Qualcomm.
Tutti gli offset/indirizzi negli script sono stati aggiornati al firmware di marzo del Pixel 5 e devono essere modificati se si utilizza una versione diversa.
merge_modem_firmware.py unisce tutti i file modem.b** (modem.b00, modem.b01, ecc.) in un unico binario monolitico chiamato modem.bin. Questo rende molto più semplice il caricamento in IDA e Ghidra.
clade_extractor e dlpage_extractor decomprimono le sezioni compresse CLADE e Delta.
clade_extractor è compilato per x86 (o per la tua architettura nativa) e scriverà la sezione decompressa su un file. Per quanto ne so, non esistono informazioni pubbliche o codice pubblicato per la compressione CLADE di Qualcomm, a parte il brevetto. CLADE ha sostituito q6zip come metodo di compressione principale per i moduli user-mode ed è un incubo da reversare perché è implementato principalmente nell'hardware.
dlpage_extractor è compilato per Hexagon ed emulato in QEMU (come hanno fatto lavori precedenti). La memoria decompressa dovrà poi essere dumpata in GDB. Qui c'è anche del codice per il vecchio metodo di compressione q6zip, anche se non è più utilizzato sui binari modem più recenti. La sezione delta contiene solo un paio di struct di gestori di comandi diag, quindi la sezione compressa CLADE è dove si trova il grosso. Non mi preoccuperei nemmeno di questa parte sui binari più recenti; è qui solo per quelli più vecchi.
Una volta ottenuta la sezione CLADE decompressa, puoi eseguire add_decompressed_section_to_modem_bin.py per aggiungerla a modem.bin. Questo può essere fatto manualmente in IDA e Ghidra, ma questo script rende un po' più semplice caricare e fare il backup dei binari finali.
qshrink4_qdb_ghidra_script.py decodifica tutte le chiamate a msg_v4_send* nelle rispettive stringhe di debug. Aggiungerà un commento all'inizio di ogni funzione che le utilizza. Queste stringhe di debug sono incredibilmente utili per il reverse engineering, poiché forniscono sempre il nome del file e un po' di contesto sulla funzione. Per renderlo ancora migliore, a volte contengono nomi di funzioni, nomi di variabili e altro. Controlla il percorso del file che viene aperto per capire come ottenere il file qdb dal firmware del Pixel 5. Continua pure a estrarre con binwalk finché non ottieni ciò che ti serve.
diag_handler_locator_ghidra_script.py individua e rinomina tutte le funzioni di gestione dei comandi diag secondo lo schema di denominazione <op1>_<op2>_diag_cmd_handler, così che siano più facili da cercare in Ghidra.
Un paio di script contengono codice preso da altre fonti. Ho cercato di dare credito a tutti, ma potrei aver dimenticato qualcuno. Fammi sapere se ho usato il tuo codice e ho dimenticato di citarti.
Se questo repo ti è stato utile, metti una ⭐!
