Cita:
Iniciado por pitsie
La cabecera 39 5a 5a ... es una estandard de lzma, pero le han aplicado un xor con 0x5A. Hace tiempo estuve metiendome con el formato ssu, a ver si encuentro los apuntes... Desde luego hay una posible encriptacion el los fichers ssu, que consistia en aplicar otro xor. Desasemblando el bootloader se saca mas o menos facil.
|
No entiendo mucho del tema, pero por lo veo los lzma suelen comincienzan por 5C 00 00 80 con xor 5A "06"5A5ADA y no 39, estoy casi seguro que utiliza lzma como pone en el loader, pero no veo como reconocer su encabezado.
Probado con lzma.exe que utilizada cheertek/novatek y siempre sale con fichros pequeños, 5D 00 00 80 con otros grandes 5C 00 00 80 y segun otros foros que tratan el tema 6C 00 00 80.
Estoy muy confuso al respecto
Última edición por enriquebutra; 16/09/2015 a las 14:18.
|