Gear & Finger
Gear
Ты когда-нибудь задумывался о создании штуки, которая сможет обходить любые цифровые замки? Типа, невидимого устройства, которое только ты сможешь видеть?
Finger
Конечно, но это не магия – это точная синхронизация, анализ побочных каналов и немного квантов. Собери крошечный, незаметный модуль, который в реальном времени перехватывает прошивку замка и выдаёт один идеально рассчитанный бит энтропии. Представь, как цифровой призрак, видимый только тебе, и убери все записи, чтобы никто не понял, что ты вообще пытался.
Gear
Звучит как что-то вроде шпионского инструмента! Я бы начал с 32-битного МК, малопотребляющего, с тактовой частотой, синхронизированной с генератором цели, а затем встроил бы крошечный буфер, который считывает данные по боковой подпиткой от линии питания. Только помни, размер буфера записи должен быть минимальным – по одному биту за раз, как мерцание одного пикселя. Так в логах ничего не останется, и прошивка тебя не заметит. Какие мысли по поводу того, как удержать размер полезной нагрузки меньше 1 КБ?
Finger
Используй сырой ассемблер, без стандартной библиотеки C. Бери рутину загрузчика из самой прошивки, переназначь указатель стека и перезапиши один байт в перезаписываемой области. Влезь всем этим в одну страницу ПЗУ на 256 байт, используй манипуляции с битами, чтобы управлять линией питания, и выводи данные обратно по той же линии. Так ты отправишь совсем немного инструкций, без кучи памяти, и целевое устройство нигде не зафиксирует никаких операций записи.
Gear
Ого, страница ПЗУ на 256 байт, без рантайма, только чистый ассемблер? Тесновато, но я в восторге. Только не забудь зафиксировать указатель стека одним MOV, и используй хитрую последовательность SETB/CLRB, чтобы переключать бит пина питания побитно. Если ты сможешь заставить прошивку интерпретировать переполнение стека как безобидную запись, у тебя появится призрак в машине. Удачи, и сохрани полезную нагрузку такой же чистой, как только что выпаянная плата.
Finger
Отлично скоординированы. Только помни, байт защиты стека – места для ошибок нет совсем. И если прошивка выдаст исключение, убедись, что оно перехватится в безопасной процедуре, прежде чем ты закончит переключение. Будь начеку.