Android（四）基带固件提取&解析

8/31/2018 gandalf

0x1 固件提取

0x11 Android固件提取

0x111 从刷机包 update.zip中解压缩

虽然可以直接从刷机包update.zip中直接解压出基带固件，但升级包中的固件是加密的，解密过程暂为了解。

0x112 Root提取

Android的/dev/block/platform/*/by-name目录下为分区表，其中modem分区即基带，dd备份到sdcard即可导出


$ adb shell 

$ su 

$ dd if=/dev/block/platform/msm_sdcc.1/by-name/modem of=/sdcard/NON-HLOS.bin

$ exit

$ exit

$ adb pull /sdcard/NON-HLOS.bin ./

NON-HLOS(NON High Level OS)即基带处理器的系统，与HLOS(High Level OS) Android对应；里面包含GNSS(Global Navigation Satellite System)，如GPS，子系统的控制模块；还有mDSP(modem Digital Sigal Processor)等子系统的控制模块；网上有泄露的高通某些型号基带源码，可以自己编译。

而NON-HLOS.bin 实际就是一个FAT16格式的磁盘映像，linux挂载磁盘映像方式如下：


$ su

$ mkdir mountpoint

$ mount -o loop NON-HLOS.bin mountpoint

$ cp -r mountpoint modem

$ umount mountpoint

其实只需后缀改为img，mac即可在finder中挂载：

该镜像具有完整文件系统，所以binwalk 工具也可以直接提取：

0x113 未root提取（三星）

虽然Shannon基带固件在可以在三星手机firmware中找到，但升级包中的固件是加密的，Amat Cama挖掘shannon基带漏洞的目的主要是满足pwn2own的要求，即找到能从OTA远程利用的基带漏洞，因此，在这里，Amat没有去挑战如何解密基带固件，而是想办法直奔主题，通过ramdump将已经解密的基带固件从内存中直接dump出来，具体流程如下。

在拨号盘上输入*#9900#调出工程模式的SYSDUMP菜单