zoukankan      html  css  js  c++  java
  • [工控安全][原创]西门子PLC固件逆向之socket API(总览)

    mailto:wangkai0351@gmail.com

    【未经同意禁止转载】

    鉴于本博客涉及的信息安全技术具有破坏计算机信息系统的风险,建议读者在学习/研究/探讨之间,确保已经充分了解以下内容:

    本博客所讨论的技术仅限于研究和学习,旨在提高计算机信息系统的安全性,严禁用于不良动机,任何个人/团队/组织不得将其用于非法目的,否则后果自负,特此声明。

    目前已经逆向出了这些类似于BSD SOCKET的API函数

    socket (int, int, int);
    bind (long, struct sockaddr *, int);
    listen (long, int);
    accept (long, struct sockaddr *, int *);
    connect (long, struct sockaddr *, int);
    getpeername (long, struct sockaddr *, int * addrlen);
    getsockname (long, struct sockaddr *, int * addrlen);
    setsockopt (long sock, int level, int op, void * data, int dlen);
    getsockopt (long sock, int level, int op, void * data, int dlen);
    recv (long, char *, int, int);
    send (long, char *, int, int);
    recvfrom (long s, char * buf, int len, int flags, struct sockaddr , int);
    sendto (long s, char * buf, int len, int flags, struct sockaddr *, int);
    shutdown (long, int);
    socketclose (long);

    没有函数名表的私有操作系统固件逆向总是困难且乏味的,万幸不是死胡同,加油吧。

    致谢

    感谢众多安全研究员公开发表自己的研究成果,并热情地回复我的疑问,这些人包括但不限于Dillon Beresford/Ali Abbasi/Thomas Weber/Ralf Ramsauer/Gene blue。

  • 相关阅读:
    转移到新的个人独立博客。
    hdu5618 (三维偏序,cdq分治)
    平衡树维护动态凸包
    poj1986 LCA
    hdu2586 LCA
    LCA最近公共祖先 ST+RMQ在线算法
    hdu 3401 单调队列优化DP
    【转】单调队列优化DP
    CodeForces 548D 单调栈
    hdu3530 单调队列
  • 原文地址:https://www.cnblogs.com/bianmu-dadan/p/12122206.html
Copyright © 2011-2022 走看看