pixma

이것은 무엇인가요?

Canon PIXMA 시리즈의 펌웨어를 분석을 위해 언패킹하는 작은 도구들입니다.

동기

일부 Pixma 프린터가 폐잉크 카운터를 재설정할 수 없어 프린트를 거부하고 있습니다. 폐잉크 용기를 교체했음에도 불구하고 말이죠. 그래서 카운터를 재설정하는 방법에 대한 단서를 찾기 위해 펌웨어의 내부 동작이 궁금해졌습니다. 하지만 곧 포기했습니다. 그럼에도 불구하고 흥미로웠으며, 다른 연구자들에게 유용할 수도 있을까요? 기본적으로, https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption 에 설명된 내용을 구현한 것뿐입니다.

사용 방법

1. 펌웨어 다운로드 Pixma 프린터의 USB 장치 ID를 확인하세요. 예: 04a9:1769 그런 다음 다음 명령에서 1769 대신 장치 ID를 넣어 펌웨어를 다운로드하세요:

wget wget -O - -o /dev/null http://gdlp01.c-wss.com/rmds/ij/ijd/ijdupdate/1769.xml | sed -n 's:.*<url>\(.*\)</url>.*:\1:p'

2. 이제 펌웨어를 복호화하고 SREC 파일을 바이너리로 디코드합니다. 이렇게 하려면 srecord 도구의 srec_cat이 필요합니다. 예: srecord-1.64: http://srecord.sourceforge.net/

./pixma_decrypt 1769V1100AN.bin decoded.asc grep -v -e '^SF' decoded.asc | srec_cat -o decoded.bin -binary

3. 이제 페이로드를 언패킹해 볼 수 있습니다: ./pixma_unpack decoded.bin firmware.bin

sdata.bin 복호화

인증서 데이터를 복호화하려는 경우 (어떤 이유로든 이 작업을 원한다면... 신뢰할 수 있는 CA의 인증서 목록일 뿐이므로, 왜 이것이 "암호화"되었는지 모르겠습니다):

wget http://dtv-p.c-ij.com/sdata/struct01/sdata.bin ./dec_sdata sdata.bin sdata.dec