לא רלוונטי לכל מכשיר, אך תמיד כדאי לבדוק אם החברה השתמשה בתוכנת קוד פתוח כלשהי בעיצוב ותסתכל על הקוד שסופק. גם אם רוב המכשיר הוא קנייני, קוד הקוד הפתוח עשוי להיות מצביע שימושי כלפי פונקציונליות חומרה בסיסית או פרטי יישום.

דוגמה יכולה להיות יצרן שהתאים אישית אתחול ה- UT כך שיתפקד עם הלוח שלו וכלל מפת זיכרון של פלאש במקור.

בחזית החיפושים בגוגל, חלק מיצרני השבבים משתמשים בפורמט מספר מסמכים צפוי מאוד שניתן לחפש בו, או משתמשים בביטויים מסוימים שאינם נפוצים מאוד במקומות אחרים, כגון "קנייני וסודי" בכל גליונות הנתונים של המעבד. .

לבסוף, אם חברה קמצנית במיוחד בפרטים טכניים על המכשיר שלהם, אני מרחיבה את החיפוש שלי לשותפים העסקיים שלה. לדוגמא, יצרן מעבדים זיהה כי מוצריהם שימשו במוצרי חברת X בחומרים שיווקיים, גם כאשר שום ספרות ישירות מחברה X לא הזכירה דבר על איזה שבב או ארכיטקטורה הם השתמשו.

באופן אישי הניסיון שלי מוגבל למדי לניסיונות להנדס חומרה אלקטרונית, לכן אני אגביל את תשובתי גם לאזור זה. מה שמצאתי שימושי הוא

• היצרנים אינם בדיוק הסבירים ביותר לספק מידע רב מדי, אך תמיד כדאי להיכנס למדריכים או לבדוק את אתרי האינטרנט שלהם.
• בדוק באינטרנט, אך בעיקר באתרי YouTube ותיקוני אתרים כגון ifixit.com לקבלת הוראות לפתיחת מכשיר באופן לא הרסני. בדרך כלל זה כבר דרך ארוכה באיסוף מודיעין נוסף אודות המכשיר.
• בהנחה שיש לך חומרה הניתנת לשדרוג הקושחה (טלוויזיה, נתב וכו '), עליך לבדוק את הקושחה -mod-kit ו- binwalk הקשורים כדי לראות איזה מידע ניתן לשלוף מתמונות הקושחה.
• אפילו אם אין לך קושחה, אך למכשיר שאליו אתה ניגש יש קישוריות רשת כלשהי, תוכל להגדיר שער עם DHCP (אני מעדיף את לינוקס / אובונטו במקרים אלה) ולבדוק את מטמון ה- ARP (פקודה arp ) שיגיד לך את כתובת ה- MAC (לעיתים קרובות ניתן להתאים לזה המודפס על האריזה או למכשיר עצמו) ובכך למצוא את כתובת ה- IPv4 המועברת לה. משם ואילך nmap , netcat , telnet ו- tcpdump / libpcap הם הטובים ביותר שלך חברים. אם זה אלחוטי, אתה יכול לספק נקודת גישה שמתעדת דברים ומרחרח תנועה וכאלה.
• אם המכשיר שלך מתחבר ליציאה כמו USB ויש לך מנתח פרוטוקולים (דברים יקרים) הדברים יכולים להיות קלים יותר. אך לפעמים התוצאות אינן ברורות או שפשוט אין לך יותר מאוסילוסקופ כדי לחקור את הפרוטוקול. היזהר מסוגי אוטובוסים כגון PCMCIA ו- Thunderbolt שבהם למכשיר עצמו יש גישה לזיכרון המחשב שלך ולמשאבים אחרים. אם המכשיר זדוני הוא יכול לרגל אחריך או לעשות דברים מוזרים אחרים. או שאני פשוט פרנואידית מדי? אחרי כל מה שאמרת חומרה לצרכן :)
  • בהערה זו, "עכבר USB פשוט" יכול להופיע גם כמקלדת USB למחשב ואולי אחסון USB והמקלדת תעשה דברים מהודרים כמו להזין פקודות ולבצע דברים מהאחסון. אז לעולם אל תחבר מפתח USB שתמצא לאחד המכשירים שלך אלא אם כן יש לך מכונת בדיקה מיוחדת לצורך העניין.
• חומרה ישנה יותר לעיתים קרובות מגיע עם פריסות בפועל עבור לוחות PCB וכו ', אך לעיתים נדירות עם חשבון חומרים בפועל. ובכל זאת, זה נותן לך כמה רמזים נוספים. מכשירי טלוויזיה ישנים יותר ואלה של יצרנים מכובדים נוטים להגיע עם דיאגרמות מפורטות מאוד של האלקטרוניקה שלהם מאיפה אני בא.
• ברגע שתצליחו לפתוח אותה הדבר הראשון שתצטרכו ברוב המקרים הוא מגדיל זכוכית;)
  • לאחר שתוכל להבין אם יש UART סדרתי או JTAG (קל לזהות אנשי קשר שכותרתו TDI, TDO, TCK, TMS, TRST) או סוג אחר של אפשרות "פריצה". JTAG לא שימושי מדי אם אינך יודע מספיק על החומרה כדי להשתמש בבטחה בסריקת גבול (מתח וכו ', אתה יכול למעשה לטגן את החומרה שלך לפני שתזכה לראות תוצאות).
  • תוויות על השבבים / מעבדים בדרך כלל עוזרים מאוד ואז בודקים באתר התחביבים המקומי שלך להתעסק במכשירים אלקטרוניים.

זהו זה ממני. שני הסנטים שלי. אני בטוח שיש הרבה דברים שלא שקלתי בחיפושים שלי, ולכן אני מצפה לתשובות אחרות.

כן, השימוש במפעילי חיפוש יכול לעבוד לטובתך, כגון inurl , intitle , filetype ו- site בגוגל (למשל מונחי חיפוש intitle: index inurl: ftp ). לרוע המזל לא נראה שיש סטנדרט למפעילי חיפוש ובמיוחד מנועי חיפוש מטא חלשים מאוד בחזית זו, אלא גם המתחרים של גוגל, וזה עצוב. יש גם אזהרה אחת עם מפעילי חיפוש בגוגל. תוכלו לקרוא על זה בשאלה זו דרך אפליקציות web.SE.