ShannonBaseband

SamsungのShannonベースバンドツールリポジトリ

SamsungのExynosセルラーベースバンドプラットフォーム、コードネームShannonをリバースエンジニアリングするためのスクリプト、ツール、および情報。これらのツールは、8月5日、Black Hat USA2020で「SamsungのShannonベースバンドをセキュリティテスト用にエミュレートする」という話でリリースされました。

索引

Shannonloader： reversing/ghidra/ShannonLoader

これまでのほぼすべての既知のモデムからmodem.binをロードするためのGhidra拡張。 https://github.com/grant-h/shannonfirmwareのすべてのファームウェア画像は、ローダーのCIテスト中にロードされ、その互換性を確保します。

Ghidraスクリプト： reversing/ghidra/scripts

Shannonモデム画像に注釈を付けるのに役立つGhidra後のPythonスクリプト。これには、デバッグ文字列の回復と自動名前付け機能が含まれます。 Shannonloaderで読み込んだ後に使用します。

モデムバイナリスクリプト： reversing/modem

RAW modem.bin抽出スクリプトは、開発されたサブパーツおよびその他への抽出スクリプト。

モデムログファイル処理： reversing/btl

バックトレースログ（BTL）ファイルを解析するためのスクリプトと情報。これらは、モデムクラッシュ /ダンプ中または「CP RAMロギング」機能を介して含まれます。これらは、実際の実行モデムからの圧縮ログファイルです。

抽出されたファームウェア構造： firmware/

ファームウェアの獲得に関する情報といくつかの抽出されたデータダンプ。

Shannonファームウェアを始めましょう

Ghidraでこのファームウェアの逆転を開始するための簡単なチュートリアルを次に示します。

1. 選択したファームウェアバイナリをダウンロードします。公式のSamsungファームウェアからCPパーティションを抽出し、 modem.binファイルをさらに抽出していることを確認してください。それが圧縮されている場合は、バイナリを除去するようにしてください。
2. ファイルを使用してSplash画面にShannonloaderをインストールします»拡張機能をインストールしてください...。最新リリースタグにあるShannonLoader.zipリリースをターゲット
3. 新しいGhidraプロジェクトを開始し、新しいファイルを追加します。 modem.binファイルを選択します。このファイルのローダーは、「Samsung Shannon Modem Binary」として自動的に選択されていることがわかります。これが表示されない場合は、適切なファイルをロードして拡張機能を適切にインストールしていることを確認してください。 Ghidraデバッグコンソール（スプラッシュ画面の右下）を開いて、エラーがあるかどうかを再確認します。
4. ファイルをインポートし、ローダーを終了させ、もう一度ロード中にエラーがないことを確認します。
5. インポートされたファイルをダブルクリックしてコードブラウザーを開き、今のところ自動分析にノーを押してください。
6. 次に、「Shannon」カテゴリの下でスクリプトマネージャーからShannonTraceEntry.py Pythonスクリプトを実行します。 ~/ghidra_scripts （Linux）のユーザーホームディレクトリにスクリプトを配置するか、マネージャーにパスを追加してください。このスクリプトは、分析前にすべてのトレースデバッグ情報を識別し、データの拡張を避けます。
7. Analysis » Auto Analyze ...に移動し、 「非復帰関数 - 発見された」アナライザーを外し、これによりlog_printf関数の壊れた回復を引き起こし、バイナリ全体で破壊された分解をもたらします。これをチェックしない場合は、インポートをゼロから再起動する必要があります。
8. 分析して、Ghidraが落ち着くまでかき混ぜます。
9. 次に、オプションで自動レナマースクリプト、 ShannonRename.pyを実行します。これは、バイナリをナビゲートするのに役立ちますが、名前はヒューリスティックに決定されているため、品質が異なる場合があることを忘れないでください。同じ推測された名前の関数には、数値接頭辞が追加されます。
10. 反転を開始します！

簡単に見たい場合は、2017年モデム画像のGhidraプロジェクトをエクスポートしました。

関連リソース

• Shannonre（Comsecuris、Recon 2016）-https：//github.com/comsecuris/shannonre
• 素晴らしいベースバンド研究-https：//github.com/lololosys/awesome-baseband-research

ライセンス

リポジトリのライセンスはMITです。注：トップレベルのライセンスは、リポジトリ全体ではなく、SPDXマーキングを明示的に含むファイルのみをカバーしています。他のファイルの場合、それらはライセンス可能ではない場合があります（バイナリダンプ、ファームウェアなど）、または他の寛容なライセンスが含まれている場合があります。