Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...
Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...
Thomas Kleffel Christian Daniel www.opentom.org - CCC Event ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Reverse Engineering<br />
Extraktion des Kernels aus ttsystem<br />
zImage:<br />
Loader<br />
(unkomprimiert, mit strings)<br />
Kernel / vmlinuz<br />
(gzip-Komprimiert)<br />
gzip-Daten beginnen<br />
mit den Magic Bytes<br />
0x8b 0x1f<br />
Parameterblock<br />
Alles ab den Magic Bytes wurde in eine neue<br />
Datei kopiert und mit gunzip entpackt.<br />
Damit stand der Kernel als vmlinux zur weiteren<br />
Analyse zur Verfügung.<br />
<strong>Thomas</strong> <strong>Kleffel</strong> <strong>www</strong>.<strong>opentom</strong>.<strong>org</strong><br />
<strong>Christian</strong> <strong>Daniel</strong>