Как в защищенной Windows XP Embedded получить доступ к файловой системе?

Question

[thecove]

попала в руки плата от китайской аркадной игры. Есть любопытство разобрать что как у них там устроено.
Но диск зашифрован - доступа к файловой системе при подключении диска в другой OS нет.
Там установлен windows XP embedded - закрыто или кастрировано все что только можно ( по ркайней мере то что известно мне ).
safe mode приводит к BSOD.
единственное действие которое смог произвести - это закрыть игру по Alt+F4
После выхода из игры черный экран и реагирует только мышка.
рабочий стол судя по всему выпилен, проводник похоже тоже выпилен.
Ctrk+Alt+Del и Win+R - не работают.
накопители с autorun игнорируются

может у кого ест идеи как добраться до файловой системы? или сумрачный китайский гений позакрывал все тропинки?

Comments

[Рональд Макдональд]

А вы уверены, что диск зашифрован? Как вы это поняли?

[thecove]

Рональд Макдональд, 1 в линуксе и в windows он считается не отформатированным
2. изучение дампа диска ( сделал в WinHex ) показал что весь диск зашифрован. ни загрузочного сектора ни партиций нет

[rPman]

как узнал что там win xp embended?

[thecove]

rPman, F8 после старта системы - меню вараинтов загрузки ОС и там написано что win xp embended

[rPman]

thecove, в этом меню можно нажать f8 должна выпасть настройка типа запустить в safe mode, запустить режим восстановления (не помню или для этого нужен был cdrom) и прочее

[Александр]

ни загрузочного сектора ни партиций нет

как же он грузиться? риторический вопрос...
0 сектор ни кто не отменял ...
Полный дамп, а дальше смотришь куда все ведет ...
Разбирал когда то прародителей планшетов. Там (0 сектор) ссылка на загрузку вела в конец диска где лежал загрузчик. Который запускал ядро Линукс который потом монтировал основной раздел на котором лежало все основное. На диске разделов не было ))). Диски монтировались, можно сказать, по LBA.

[thecove]

>>как же он грузиться? риторический вопрос...
0 сектор ни кто не отменял ...
кастомный биос - добавили расшифровку нулевого сектора и раздел с партициями.

>>Разбирал когда то прародителей планшетов. Там (0 сектор) ссылка на загрузку вела в конец диска где лежал загрузчик.
как ни странно в последнем секторе действительно есть "загрузчик" . Но это ложный след этот кусок кода не используется. Я его стер случайно и ни на что это не повлияло. Система прекрасно грузится и стартует. Версия про кастомный биос и дешифровку загрузчика из него считаю самой разумной

[thecove]

rPman, >>в этом меню можно нажать f8 должна выпасть настройка типа запустить в safe mode, запустить режим восстановления (не помню или для этого нужен был cdrom) и прочее
увы или выпилено или я туплю. F8 в этом меню выбора режима запуска ни на что не влияет

[rPman]

что-нибудь происходит с запущенной системой с шифрованного диска, если в машину вставить что-нибудь, флешку, клавиатру, неизвестное устройство? совсем никак не реагирует?

[thecove]

rPman, на материнке есть красный светодиод: вот он активно моргает, если что то вставить - других визуальных проявлений активности нет.

[Александр]

thecove,

Но это ложный след этот кусок кода не используется.

Просто для информации. Было и у меня. Это мог быть Дебаг-Мод. По клавишам входил в режим сброса.

Версия про кастомный биос и дешифровку загрузчика из него считаю самой разумной

Сейчас скорее да, но в времена Windows XP сомнительно. Процессоры были слабоваты )))
Но мы ведь продолжаем "жевать кактус"? )))
1. Копию харда на комп.
2. И смотреть каждый сектор:
а) Вхождение файловых структур
б) Подозрений на архивы. Что мешает образ загнать в архив...
А вдруг все проще )
Не ищи разделы. У меня тупо по LBA создавался диск, а потом он грузился.

PS Было на пишущих плеерах: Чтобы нельзя скопировать на комп запись ТВ на шлейфе IDE перекинули 2 провода. Естественно на компе хард не читался. )))

[thecove]

Александр, там стоит AMD E350 я бы не сказал что он слабоват
файловой системы нет. никаких намеков на файлы нет ( я деле поиск по сигнатуре )
более того секвенция 00 00 00 00 в HEX за все 14 гигов не встречается ни разу.

Answer 1

[rPman]

ctrl+shit+esc жал? если не выпилили task manager то он откроется

если долго жать shift (может два нажатия, второе долгое), выскакивает управление accessibility, там помню через просмотр помощи можно добраться до эксплорера (адресная строка по правой кнопке)

попробуй в игре нажать shit+space или alt+space, там может быть дополнительное меню, в т.ч. помощь или about

интересно, как они зашифровали диск, это значит в загрузчик прошили декодер? пароль ведь при запуске не спрашивает?

Comments

[thecove]

ctrl+shit+esc -нет
если долго жать shift - нет
shit+space или alt+space - нет

>>интересно, как они зашифровали диск
я почти на 100% уверен что биос кастомный и там зашили дешифратор загрузочного сектора. Места то хватает в микросхеме

никакие пароли не спрашивает

[rPman]

второй диск пробовал вставлять? и грузиться с него

[thecove]

rPman, да без проблем. MSDos, KNOPPIX, Win XP c флешки прекрасно грузятся. Толку то?

[rPman]

и они не видят диск?
dos какой-нибудь? чтобы работа с диском была через bios

[thecove]

rPman, диск то они видят - они не видят файловую систему. на нем. Я вангую что расшифровка разделов происходит именно в биосе и именно в случае загрузки системы именно с этого зашифрованного диска.
В общем только при загрузке с этого диска там что то расшифрованное уже есть. Но нет никакого варианта shell запустить после загрузки винды - заблокировано все (((
Ничего святого у китайцев нет. ))
условно говоря в биосе прописана проверка: если последние 2 байта 55AAh нулевого сектора то не надо расшифровывать сектор - грузимся как есть. если сигнатуры нет 55AAh - то это шифрованный диск и запускается процедура расшифровки а потом уже грузимся.

[rPman]

а ведь в этом случае без дизассемблирования биоса ничего не сделать

[thecove]

Я в курсе. Была надежда что осталась лазейка в самой винде добраться до запуска cmd.exe или иного шелла к файловой системе. Но походу грамотно порезали всё

[rPman]

перебери эти кнопки, например win+l, win+r, win+f1, win+pause

[nidalee]

thecove,

осталась лазейка в самой винде добраться до запуска cmd.exe или иного шелла

Да там небось и они выпилены, раз так ответственно подошли к вопросу.

[rPman]

nidalee, на сколько я помню без cmd приложения часто тупо не запускаются

[nidalee]

rPman, зависит от приложений. Да и много ли там чего запускать, после всех этих кастраций дистрибутива?)

[rPman]

мало ли как разработчик на говнокодил, я помню видел как приложение назвало .exe файл как .dll, и запускало его через createprocess как стороннюю утилиту-конвертер, каждый раз когда данные загружались

Answer 2

[ComodoHacker]

Либо реверсить загрузчик, либо хакать по сети. Второе выглядит более вероятным. Дыр в XP полно.

Сначала, разумеется, погуглить, не сделал ли это кто-то уже.

Comments

[thecove]

А сети нет. Как и нет на плате ни одного PCI разъема куда можно было бы плату поставить.
если только через USB

[rPman]

хорошая идея

можно поискать usb сетевой адаптер, только нужно подбирать такой чтобы в winxp по дефолту к нему были драйвера а это сложно

по уомлчанию там dhcp включается, после обнаружения драйверов сеть должна подняться автоматически
правда если бы я курочил винду, я бы каталог windows\inf оставил пустым какраз на такой случай

[AntHTML]

rPman, Чет мне кажется если выпилили эксплорер с диспетчером задач, то дефолтных дров, служб и компонентов там явно не осталось