# Enabling dynamic analysis of Legacy Embedded Systems in full emulated environment - Ta-Lun Yen

{%hackmd @HITCON/rkYm1whdY %}

> 從這開始

- C Debug tool 一定要搬進去，但如果整個組件搬進去，但大部份情境下是不現實的，因為大部份會造成硬體衝突 (整組壞了了)

- Flash XIP 使用

- 在執行時，compiler & link會去掉無用的或區段，對設備來說是很省空間；但我們卻又會用到這些空間。

## 前置條件

- 存取 KITL & WinDbg
- 加入我們自己的檔案跟工具

.reloc 超重要：
- 因為記憶體位置可能會被佔用，所以會需要再算偏移位置

- Imager

## 我們提出的解決方式
因為我們知道無法
了解每一個編譯器，但我們可以使用.reloc 方式去做

有其他研究者提出動態分析，但實務上無法執行。

所以呢，我們在解.bin檔時，我們使用 PE 檔案開始，尋找 PE 的上下文，將位置寫進新版 .reloc，就能做我自自己的東西

所以我們要分 Code 跟 非 Code，然後做暴力搜尋。

利用 PE 中每個函式結構式的開頭及結尾，針對必要性的部份，我們再把它加進我們客製的.reloc 實作。(使用IDA Pro)

但對於 C++ 或是其他編譯器，他可能會長的很像 4-byte 看起來失敗，但實際上還是無法執行…
準確率有點低，所以我們要將 PE 結構其放進去。 (含指標)

所以～重新 Rebuild .reloc 已大幅上升；所以我們就逐步執行我們的 CE Image：

(Demo)

演算法不用調整， 我們只要實際將其寫回客製.reloc 。
然後將其 WinCEBuild 重新將要使用的檔案重新打包，就直接執行 QEMU'd CE。
SIMATIC HMI TOUCH (使用設備) 進其執行。

Done!

準確度到 99.8 - 100 % 之間。

---

你絕對可以將自己的 Image 中的程式或工具都塞進去。
KITL、Serial output、WinDbg 都是可以塞的

## 給廠商的建議

- 現有的安全機制可以更進階
- 如果有興趣的話可以參考相關資源：https://github.com/mauriek/wcecompat
- Windows (微軟書)

## 困難點

- Windows 11 太新，很少把 CE-Targeted 放上去，但現在已經開始了。
或許是新的潮流

簡報會後會提供給大家：hithub.com/evanslify/pe-necro

###### tags: `HITCON2021`,`HITCON`