某T摄像头固件提取分析

文章预览

本期作者/c4se 背景 本小节以某T摄像头设备为例，学习U-Boot操作以及结合前面小节中学到的知识点，对其进行SD卡固件提取，并最终配置远程访问服务。 下载 某T 设备管理app，添加摄像头后，发现摄像头固件版本为1.3.4。 关闭自动更新选型，这里tapo 设备硬件为v3型号，固件版本为1.3.4，这里我们需要对设备固件进行降级操作才可以进行SD卡提取固件操作。 通过查阅网上公开的资料发现， 某T摄像头 v1和v2版本，都可以使用MicroSD卡进行固件降级操作。这里v1和v2版本固件文件系统中sdcard配置路径为/dev/mmcblk0p1，也就是说只有tapo设备在出发固件升级操作时检测到/dev/mmcblk0p1存在时，才会执行firmware upgrade操作(这里为固件降级)，对SD卡里面的factory_up_boot.bin文件进行解包升级。但是网上公开的v3版本的固件都为加密固件，如果不清楚其升级原理冒然操作，设备 ………………………………