1
Реверс-инжиниринг шифрования прошивки радиостанции
Любительское радио — это не только разговоры в эфире, но и отличный полигон для реверса. Внутри Yaesu FT-70D обнаружился микроконтроллер Renesas H8SX, который так и просил, чтобы его изучили поближе. Единственная зацепка вела на Reddit, где обещали доступ к флэш-памяти через USB, но официальный SDK оказался тем ещё квестом.
Когда стандартные инструменты пасуют, начинается самое интересное: попытки сдампить прошивку и понять логику шифрования. Это тот случай, когда желание разобраться в «железе» сильнее отсутствия документации.
Разберём радиостанцию на байты.