NTG5s1 Как распаковать exe/dll из скрытого раздела SD карточки ntg4.7/5s1 ?

[Yevhenii]

Может кто то занимался подобной задачей?

 

[романофф]

чё сделать? какая проблема?

 

[Yevhenii]

исследовать

 

[романофф]

расскажете потом что за раздел скрытый и что надо конкретно. если пин генератор вытягивать, то с такими вводными вы вряд-ли что-то добьётесь.

 

[shar0]

ghidra, IDA?

 

[Yevhenii]

ghidra, IDA?

нет, раздел на карточке зашифрован. Текст частично читаем в HEX но это ничего на значит.

 

[MBTECH]

Так подумай когда он расшифрлвываеться ?

 

[романофф]

нет, раздел на карточке зашифрован. Текст частично читаем в HEX но это ничего на значит.

там фат 32. на WINCE в 4.5/4.7, на audio-20 HU5s1 с QNX - qnx файл система. в HIGH 5.1 хз. тоже скорей всего WINCE

 

[Yevhenii]

Так подумай когда он расшифрлвываеться ?

Он - никогда. Это запакованный ROM образ который "понимает" только NK.exe
А сама SD карточка - да, распароливается при старте системы.

там фат 32. на WINCE в 4.5/4.7, на audio-20 HU5s1 с QNX - qnx файл система. в HIGH 5.1 хз. тоже скорей всего WINCE

в 5.1 High - WinCE 7, на разлоченной SD карточке разделы выглядят так:

Partition 1 - нормально читаемый раздел, но там ничего интересного нету.
Unpartitioned space 430mb - то что интересно, но хитро упаковано.

 

[романофф]

там wince образ загрузочный.

возьми флэш бинарник прошивки. там hubin - он разбирается пофайлово.

 

[Yevhenii]

там wince образ загрузочный.

возьми флэш бинарник прошивки. там hubin - он разбирается пофайлово.

совершенно верно, разобрал, но там внутри NK_main.bin - который тоже не получается распаковать

 

[романофф]

nkbin - это образы системы.... есть разные nkbintool и binwalk...

 

[Yevhenii]

nkbin - это образы системы.... есть разные nkbintool и binwalk...

Пробовал набор утилит для WinCE из дистрибутива Visual Studio, binwalk - не берет

 

[shar0]

NK на 4.5 разбирается...думаю что сдесь тоже самое. Проц правильно выбрал?