Интересни хоби проекти

[BMW_POWER]

Долното видео не ви ли напомня за нещо?

https://www.facebook.com/watch?v=2769324223443020

[dhtj Профил]

Имам един радар-детектор с гпс.
Разполага с актуална база данни за стационарни камери в цяла Европа, също и засича от над километър радарите на астрите в България.
В тунелите или при силна облачност губи връзка със спътниците и почва да ми пее през няколко секунди със записан глас "Грешка в GPS комуникацията", което ме побърква.
Има опция да му изключа звука през настройките, но тогава няма да чуя ако ми пее за бели астри...

Идеята, която успях да измисля, е да намеря къде са му записаните гласове във фирмуеъра и да сменя аудио файла за GPS грешката с празен аудио файл.

https://kiyotechnology.com/bg/downloads ... re-update/

От тук свалих последния фирмуеър. Разархивирах .ехе-то със 7-зип, обаче не откривам звукови файлове там...

Знам, че тука има силни софтуеристи, някой ще удари ли рамо по този въпрос?

Едит: направих ъпдейта и видях, че sound data се тегли от инсталера в момента на ъпдейта...
Трябва някакво друго решение да мислим...

[Jordana Профил]

Това което искаш да направиш едва ли е толкова лесно . Трябва ти изходния код преди компилацията за да правиш такива промени . Това което не е достъпно през потребителския интерфейс е защитено от четене . В много промишлени устройства микроконтролера е защитен и на хардуерно ниво от четене , нямаш достъп дори до този hex файл . Единственото частично решение е да се включи Automute ON , след първите 5 секунди заглушава текущото гласово съобщение .

[enigma Профил]

Това което искаш да направиш едва ли е толкова лесно . Трябва ти изходния код преди компилацията за да правиш такива промени . Това което не е достъпно през потребителския интерфейс е защитено от четене . В много промишлени устройства микроконтролера е защитен и на хардуерно ниво от четене , нямаш достъп дори до този hex файл . Единственото частично решение е да се включи Automute ON , след първите 5 секунди заглушава текущото гласово съобщение .

Я разкажи малко за пейджърите на Хизбула, там как са защитени микроконтролерите?

С IDA pro / Ghidra всичко може, ако ти се играе…

[Jordana Профил]

Откъде да знам ...вероятно чипа е със механизъм за изтриване на личните данни при не верифициран достъп ?

С IDA pro / Ghidra всичко може, ако ти се играе…

Може , само че не знаем с какъв чип е тоя радар . Може да има един куп защити срещу четене и ровене с дебъгери - хардуерно заключване, пълно блокиране и заключване на чипа при опит за намеса включително изтриване на данни и привеждане чипа в негодност . Може и да няма нищо ...

[enigma Профил]

Да бе, радар детектор ще има защити все едно е предназначен да се монтира на ф16

[Jordana Профил]

Дебъгни му на колегата файлчето , нищо работа за тебе ...

[enigma Профил]

Дебъгни му на колегата файлчето , нищо работа за тебе ...

Предполагам че не е, предвид, че ривърсвам извънземни косачки ама не може да върша цялата работа.

Всъщност Гхидрата може и да не трябва, ако няма нужда да се променя логика за някаква проверка на checksum.

Изваденото байнари от архива може да се преслуша с Audacity да се намери звуковото съдържание (хедърите вероятно са махнати) и да се подмени с хекс едитор.

Аз лично ако се занимавам да подменям фърмуера бих добавил и нещо полезно- примерно да прати аудио сигнал на честотата на ушевите “ало ушев ти си много тъп”

[Nickelback]

Едит: направих ъпдейта и видях, че sound data се тегли от инсталера в момента на ъпдейта...
Трябва някакво друго решение да мислим...

Това е що-годе хубаво, понеже звучи като аудио файловете да лежат на отделен File System partition (както е и редно да е). Така звучи поне от написаното, както и звучи, като ъпдейта на самия фърмуер да е минал вече, и после тегли "по-незначителните" неща като аудио файлове, и т.н.
В съвременния embedded софтуер рядко вече някой буха прости waveforms директно във фърмуер имиджа (вместо директно WAV/OPUS/MP3 файлове при положение, че често си има кодеци/плейъри в SDK-то на чип вендора). Просто е разхищение да ти набъбва FW имиджа излишно с bulky data, та тя обикновено се слага на отделен FS партишън, който се ъпдейтва отделено, а и не е задължитлено дори да се ъпдейтва всеки път.

Та съвета ми да се концентрираш върху EXE-то, и да ривърсинженерваш него, понеже е по-straightforward. Точно с дисасемблери/декомпилатори като IDA и Ghidra, както те е насочил enigma-та
Kакто и той е споменал, и аз като хинт мога да ти дам да потърсиш "sound data" стринг в EXE-то (ако не са много обфускирани нещата, че и тука има много въпросителни ), и по него да се ориентираш къде е бранча функции, дето сваля "sound data-та" и я мята по USB към дивайса. Като на колега ти го пиша, понеже помня че и ти беше софтуерист, и ме разбираш. Може да е много просто, ама може и да е много сложно... Прекрасна дъвка за мозъка си си намерил

Съответно ще можеш да моднеш EXE-то, да гледа за WAV или MP3 хедъри (там какъвто е аудио формата) и да като видиш, че ако е например например WAV да го пълниш с "нули", там колкото е оригиналната му дължина. Или да я съкратиш дължината му още в WAV хедъра. Сега с AI-я за x86 става лесно ривърс инженеринга
Давам само насоки, аз как бих тръгнал да го боря, ама пътищата са много, и може да има много по-лесно решение

Ако го отвориш и му понаснимаш платката и повече може да измислим