1부에 이어서 계속 http://gall.dcinside.com/board/view/?id=programming&no=432470&page=1&search_pos=&s_type=search_all&s_keyword=입time 

플래쉬 메모리를 덤프하고,

플래쉬 메모리에서 펌웨어 파일을 풀어줍니다.

다음과 같은 CGI shell을 대충 인터넷에 긁어다가 만들어줍니다.

mips gcc로 컴파일 해주시고요


조립은 분해의 역순 아니겠습니까?^^ 정성껏 납떔해줍시다.
 

그리고 부팅을 하면 CHECK SUM이 여러분들을 반갑게 맞아줄겁니다^^.. 부팅할때도 CRC 검사를 하다니
아주 뭐 같네요 펌웨어 업데이트 할때만 하면됬지!(ㅅㅂ.... 다시 납땜해야하네)

그래서 포기하고 추출한 펌웨어 파일을 자세히 리버싱해봤습니다.
그랬더니 백도어가 있었네요^^

n604r은 r3000 mips 를 쓰는구나 @_@ ...
활용방법은 뭐가있을까요? 

아시다시피 전파법에 의해서 우리나라는
10mW 까지 출력이 제한되있습니다 (tx power 20dbm 정도임)
그러니까 아무리 공유길 비싼걸 사든, 
안테나 갯수가 몇개든 wifi가 coverage가 젓망인거에요!

뭐 그렇다고요 >.<!


결국 하드웨어 해킹하다가 소프트웨어 해킹으로 끝을봤네요

iptime경우에는 소프트웨어 해킹이 더 빠름니다.. ㅠ


똑똑한 친구들이라면 쓸모없는 iptime NAS를 잘 개조시킬수 있겠죠?!