elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Dudas Generales (Moderador: engel lex)
| | |-+  virus total analiza archivos de firmware;necesito cambiar extensión de archivo
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: virus total analiza archivos de firmware;necesito cambiar extensión de archivo  (Leído 3,576 veces)
Hason


Desconectado Desconectado

Mensajes: 789


Keep calm and use the spiritual force


Ver Perfil WWW
virus total analiza archivos de firmware;necesito cambiar extensión de archivo
« en: 27 Marzo 2016, 13:23 pm »

Hola necesito saber si se puede cambiar la extensión de archivo de .bin a .CAP por ejemplo.

.CAP, es el formato con el que me bajo el firmware del fabricante, y .bin, lo tengo al leer el firmware de mi pc en vivo.

Resulta, que me  he enterado que en virus total podemos analizar cualquier firmware para saber si contiene malware o lo que sea, pero  resulta que solo puedo analizar en .CAP para que me analice el firmware, si pongo el archivo .bin, lo coge como un archivo normal y no analiza el firmware, por eso necesito cambiar el formato.

En el analisis que pondré al final de la bios, encuentra alguna cosa sospechosa, pero he buscado y es normal, está todo ok el firmware del fabricante.


No se con que formatos exactamente trabaja los firmwares, pero los que me bajo de asus, me vienen con .CAP y estos los he podido analizar con virus total,pero del router tplink que utilizo, el firmware lo ha extraido como rom-0 y el archivo descargado del fabricante con el nombre RAS, entonces no se como convertir estos archivos para poder analizarlos.

¿Existe algún programa para convertir archivos de firwmare? o no puede hacerse esto que quiero?

Muchas gracias un saludo.

El analisis de un archivo bios H81M-C  descargada del fabricante asus con virus total:

 BIOS information
Vendor
American Megatrends Inc.

Version
2301

Release Date
03/09/2015

Starting Address Segment
0xf0000

Runtime Size
64.0KB

ROM Size
8.0MB

BIOS Release
4.6

Manufacturer strings
ASUSTeK 8
Intel 4
Hewlett-Packard 1
BIOS basic properties
Section count
1105

Firmware volume count
7

Raw objects count
18

Executable files count
241

Contained windows executables
This ROM BIOS images not only contains standard BIOS Portable Executables, but also Windows OS executables.
  • 42dc35eecf8c2266ea26b91cfaf36bfcde4d9c5c70cdce561fd32db0ebeb6181 DLL 32400 Bytes
  • 2426a252701e459905330b4ad802ed0360d4716a129cbae1973b32571dcd93dc DLL 12432 Bytes
  • 735d9fddc12091411dca4b1e2ada8b61ac7d9da163b9d197ed7d26c0de523426 DLL 19600 Bytes
ROM BIOS contained files
Details about the ROM BIOS image's inner resources follow.
  • BBVideo PE32 image 23296 Bytes
  • UsbBotPeim PE32 image 11072 Bytes
  • Recovery PE32 image 23168 Bytes
  • AmiTcgPlatformPeiAfterMem PE32 image 6720 Bytes
  • CryptoPei PE32 image 51872 Bytes
  • Unnamed unknown 32400 Bytes
  • Unnamed unknown 12432 Bytes
  • FwCapsuleRecoveryPPI PE32 image 5440 Bytes
  • TxtDxe PE32 image 8384 Bytes
  • 1ba0062e-c779-4582-8566-336ae8f78f09 (EFI_FFS_VOLUME_TOP_... PE32 image 3584 Bytes
Contained certificates
This ROM BIOS image contains PEM certificates, details about these follow.
  • CN=ASUSTeK MotherBoard PK Certificate
  • CN=ASUSTeK MotherBoard KEK Certificate
  • CN=Microsoft Corporation KEK CA 2011, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US
  • CN=Canonical Ltd. Master Certificate Authority, O=Canonical Ltd., L=Douglas, ST=Isle of Man, C=GB
  • CN=ASUSTeK MotherBoard SW Key Certificate
  • CN=ASUSTeK Notebook SW Key Certificate
  • CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US
BIOS characteristics
PCI supported
APM supported
BIOS upgradeable
BIOS shadowing allowed
Boot from CD supported
Selectable boot supported
BIOS ROM socketed
EDD supported
5.25"/1.2MB floppy supported
3.5"/720kB floppy supported
3.5"/2.88MB floppy supported
Print screen supported
8042 keyboard supported
Serial supported
Printer supported
ACPI supported
USB legacy supported
BIOS boot specification supported
Targeted content distribution supported
UEFI supported
BIOS system information
Manufacturer
ASUS

Product Name
All Series

Version
System Version

Serial Number
System Serial Number

UUID
03000200-0400-0500-0006-000700080009

SKU Number
All

Family
ASUS MB

NVAR variable names
AMITSESetup
IccAdvancedSetupDataVar
MyFavorite
NetworkStackVar
PNP0400_0_NV
PNP0501_0_NV
PlatformLang
SecureBootSetup
Setup
SetupHWMOneof
StdDefaults
Timeout
UsbSupport
VARSTORE_OCMR_SETTINGS_NAME
VARSTORE_OCMR_TIMING_SETTINGS_NAME
ACPI Tables
DMAR
SSDT




En línea

Verse constantemente expuesto al peligro puede generar desprecio hacia él.
El que resiste, gana
Aníbal sabía como conseguir la victoria, pero no cómo utilizarla
"Houston, tenemos un problema": los detalles y curiosidades tras uno de los mensajes de alarma más famosos de la historia
https://amaltea.wordpress.com/2008/03/06/proverbios-y-refranes-grecolatinos/
Machacador


Desconectado Desconectado

Mensajes: 5.029


El original...


Ver Perfil WWW
Re: virus total analiza archivos de firmware;necesito cambiar extensión de archivo
« Respuesta #1 en: 27 Marzo 2016, 18:09 pm »

Format Factory convierte todo...


En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
Hason


Desconectado Desconectado

Mensajes: 789


Keep calm and use the spiritual force


Ver Perfil WWW
Re: virus total analiza archivos de firmware;necesito cambiar extensión de archivo
« Respuesta #2 en: 27 Marzo 2016, 20:28 pm »

Gracias no conocia el programa, pero no me sirve, o no lo veo.

Puedo abrir las imagenes .bin del firmware, con programas de edición hexadecimal, o con el fileviewpro, pero es de pago .
Incluso podría modificarlo con un hexadecimal, pero a mi me gustaria, con un programa de estos, poder volver a guardarlo formateando la extensión a .cap u otro que fuera compatible  para poder analizar con virus total.

No entiendo que misterio tiene que no se puede cambiar el formato, sería muy facil entonces analizar el firmware de todo el pc en vivo, simplemente, un programa que recogiera todos los firmwares en .bin, luego formatearlo a un formato reconocible por el motor de anlisis de virus total, y tendríamos un antivirus de firmware en tiempo real, ¿o me equivoco?

Por hay he leido algo de utilizar un  desamblador, pero eso ya no tengo ni idea.

Bueno, a día de hoy, ya se pueden analizar archivos .bin de bios y firmware,en virus total, ya los coge, acabo de analizar una bios en formato .bin y la analiza como bios detectando los programas ejecutables que hayan.

Me puse en contacto por mail con virus total comentandoles el problema, y me contestaron diciendo que lo estaban implementando, han sido rápidos, ahora veremos si coge todas las extensiones de los firmwares.

Un saludo.


« Última modificación: 5 Abril 2016, 00:13 am por Hason » En línea

Verse constantemente expuesto al peligro puede generar desprecio hacia él.
El que resiste, gana
Aníbal sabía como conseguir la victoria, pero no cómo utilizarla
"Houston, tenemos un problema": los detalles y curiosidades tras uno de los mensajes de alarma más famosos de la historia
https://amaltea.wordpress.com/2008/03/06/proverbios-y-refranes-grecolatinos/
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[BATCH] Cambiar extension a archivos
Scripting
ovichan 5 8,733 Último mensaje 27 Septiembre 2012, 16:32 pm
por Eleкtro
Virus Total analiza el tráfico de red en busca de amenazas
Noticias
wolfbcn 0 1,944 Último mensaje 27 Abril 2013, 13:48 pm
por wolfbcn
Analiza los archivos en busca de malware con estos antivirus online
Noticias
wolfbcn 0 1,707 Último mensaje 26 Mayo 2013, 13:11 pm
por wolfbcn
VirusTotal de Google ahora analiza también el firmware
Noticias
wolfbcn 0 1,261 Último mensaje 29 Enero 2016, 01:38 am
por wolfbcn
Cambiar icono solo a una extension entera de archivos
GNU/Linux
unusuario 0 2,097 Último mensaje 10 Mayo 2016, 18:49 pm
por unusuario
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines