01.11.2012 Aufrufe

Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...

Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...

Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

Reverse Engineering<br />

Extraktion des Kernels aus ttsystem<br />

zImage:<br />

Loader<br />

(unkomprimiert, mit strings)<br />

Kernel / vmlinuz<br />

(gzip-Komprimiert)<br />

gzip-Daten beginnen<br />

mit den Magic Bytes<br />

0x8b 0x1f<br />

Parameterblock<br />

Alles ab den Magic Bytes wurde in eine neue<br />

Datei kopiert und mit gunzip entpackt.<br />

Damit stand der Kernel als vmlinux zur weiteren<br />

Analyse zur Verfügung.<br />

<strong>Thomas</strong> <strong>Kleffel</strong> <strong>www</strong>.<strong>opentom</strong>.<strong>org</strong><br />

<strong>Christian</strong> <strong>Daniel</strong>

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!