camera - 你如何破解/反编译相机固件？ (带反编译切线)

Question

我想知道需要采取哪些步骤来“破解”相机的固件以添加/更改功能，特别是佳能或奥林巴斯制造的相机。

我可以理解这是一个涉及到的话题，但如果能提供步骤的大纲以及我应该注意的问题，我们将不胜感激。

我认为第一步是获取固件，将其加载到反编译器中(有什么建议吗？)并检查内容。我承认我以前从未反编译过代码，所以这将是让我开始的一个很好的挑战，有什么建议吗？图书？教程？我应该期待什么？

感谢堆栈一如既往!

注意:我知道 Magic Lantern 和 CHDK，我想获得有关它们如何启动和发展的技术建议。

http://magiclantern.wikia.com/wiki/Decompiling

http://magiclantern.wikia.com/wiki/Struct_Guessing

http://magiclantern.wikia.com/wiki/Firmware_file

http://magiclantern.wikia.com/wiki/GUI_Events/550D

http://magiclantern.wikia.com/wiki/Register_Map/Brute_Force

Answer 1

I wanted to know what steps one would need to take to "hack" a camera's firmware to add/change features, specifically cameras of Canon or Olympus make.

此黑客攻击/逆向工程的一般步骤:

收集有关相机系统的信息(主 CPU、图像协处理器、RAM/闪存芯片......)。挑战:相机系统制造商倾向于隐藏此类敏感信息。此外，专有芯片的数据表/文档根本不会向公众发布。

获取固件:通过在相机内转储闪存或从用于相机固件更新的更新包中提取固件。挑战:访问闪光灯的读出电路并不是一项微不足道的工作，特别是相机系统拥有人口最密集的 PCB 之一。此外，专有固件在嵌入更新包时受到复杂加密算法的高度保护。

反汇编:从操作码固件中获得“一点”更易读的指令。挑战:尽管反汇编器广泛可用，但它们会为您提供操作码之外的“可操作”等效汇编代码，但不保证人类可读/有意义。

自定义:在了解大部分代码功能后，您可以在不影响相机系统正常运行的情况下进行修改。挑战:不是一件容易的事。

或者，我强烈建议您寻找一个已经开源的相机软件(也是硬件)。你可以学到很多关于相机系统的知识。
此类项目为: Elphel和 AXIOM