标签
安全研究人员详细讲述了提取并逆向分析 Eufy HomeBase 2 固件的过程，包括通过 SPI 读取闪存（并意外损坏芯片）、逆向 Wi-Fi 凭据生成算法，以及重刷 U-Boot 镜像绕过 UART 锁定获取 shell。
REA (Reverse Engineer Anything)，一个 MIT 开源的逆向工程项目，在三天内 Star 从 3 万暴涨至 12 万以上，可结合 adb 抓包、HAR/mitmproxy 流量分析、Binwalk/Ghidra 固件分析并借助 Claude Code 等重构设备通信协议，让用户自写客户端控制自家智能设备。
作者详细描述了如何通过从闪存中提取静态32字节密钥，并使用libhydrogen secretbox参数，解密Flume水监测器的MQTT流量，揭示了尽管固件中存在noise密钥交换代码，但并未涉及会话密钥。
通过 UART 对 TP-Link TL-841N 路由器进行 Root 的详细步骤，使用两种方法转储固件，并发现即使恢复出厂设置后仍存在的硬编码凭据，揭示了常见的物联网安全弱点。
用户使用Codex分析便携播放器的官方固件，发现是MIPS架构的嵌入式Linux，并通过反编译发现一个HTTP服务可能存在漏洞。
详细记录了 Fisher-Price Pixter 设备及其游戏的首次完整逆向工程、文档化和模拟过程，涵盖了硬件分析、ROM 转储以及软件模拟。
本篇博客文章是系列教程的第一部分，内容涵盖硬件检查、UART发现以及初始Bootloader分析，目标是对Arlo VMC2040安全摄像头进行Root操作。