SqashFS 3.0 文件系统中有 40 个“随机”字节的 0xFF

逆向工程 闪光 固件分析
2021-06-25 21:10:39

我正在查看来自 NAND 闪存芯片的固件转储,并将其与我拥有的另一个类似的固件转储进行比较。我可以打开其中一个来查看根文件夹结构,但另一个我不能。

我不能将这些“随机”40 字节的 0xFF 串入其中,我认为这不允许我从中提取文件系统。我相信根文件夹结构应该相似,如果与我可以打开的其他固件转储不同。

这是非标准压缩的情况吗?我应该如何打开这些文件系统?

我可以上传固件,但它们每个都是 128MB 这么大的文件。

这是两者之间无可比拟的。左边的未知:https : //imgur.com/dfEtGEI

1个回答

这些额外的字节是否定期出现?如果是这样,它们可能是大多数 NAND 芯片中存在的用于错误检查或内务处理(坏块管理等)的备用或 OOB(带外)字节,在大多数情况下,您可以丢弃它们并仅分析“有用”数据. 有关一些背景信息,请参阅我的其他答案