大疆固件逆向全解析：5 个 Python 工具拆开机内加密与签名-开发者社区

大疆固件逆向全解析：5 个 Python 工具拆开机内加密与签名

【免费下载链接】dji_revDJI Reverse engineering项目地址: https://gitcode.com/gh_mirrors/dj/dji_rev

这套叫dji_rev的仓库，是一套大疆固件逆向工具集：拿到一个dji_system.bin之类的固件文件后，它能帮你把头信息读出来、把每个加密块解开、把 U-Boot 分区的签名验一遍，最后得到一堆能看的组件文件。整件事写给手里有一块大疆设备、装过 Python、想搞清楚自己设备里到底跑着什么代码的人。仓库不大，tools/目录里五个核心脚本各管一段，symbols/里放了一份头文件定义，每个脚本几十到一百来行，适合逆向新手当第一课。

为什么固件文件打不开

大疆的固件文件其实是个带锁的压缩包：内容块用 AES 加密（对称加密，同一把钥匙既能加密也能解密），头部再套一层 RSA 签名（非对称签名，保证内容没被改过）。没有工具链，你看到的只是一片十六进制。这套工具的价值很直接：把官方闭源的「黑盒」变成能打开、能校验、能逐块对照研究的对象，飞控和电调固件第一次变得可以分析。

项目结构怎么组织

dji_rev/ ├── tools/ │ ├── partition_dump.sh # 电脑端：接收分区数据 │ ├── partition_send.sh # 设备端：逐分区读出并发送 │ ├── image.py # 解析固件镜像，拆块解密 │ ├── fw_dec.py # 飞控/电调固件，批量尝试密钥 │ ├── sign_uboot.py # 构造带签名的 U-Boot 分区 │ ├── check_uboot.py # 验证 U-Boot 签名 │ ├── derive_key.py # 复现官方密钥推导 │ └── xor.py # 两个文件逐字节异或 └── symbols/ └── headers.h # 头文件结构定义

流程一句话概括：数据先从设备上分区导出来，再依次过镜像解析、密钥推导、飞控解密这几站，每站输出若干.bin明文文件。sign_uboot.py和check_uboot.py是一对反向工具，用来验证和构造 U-Boot 安全分区。

核心能力逐条拆解

固件镜像提取实操（image.py）

输入一个固件镜像，脚本先读 192 字节的头部：校验IM*H魔数，打印镜像名、块数、密钥标识，再逐块处理。未加密的块直接按偏移切出来；加密块则用头里声明的密钥标识查内置密钥表，走 AES-CBC 解密（版本 1 的镜像要先解一层扰码密钥，共两步）。输出是按块 ID 命名的二进制文件，比如xxx_elf.bin。

两个坑：其一，头里声明的密钥标识如果不在脚本内置的密钥表里（RREK、RIEK、RUEK、DRAK、SAAK、PUEK 等），直接提示缺密钥，加密块解不了；其二，依赖pycryptodome库，缺了就装。

飞控固件解密密钥尝试（fw_dec.py）

输入一块飞控或电调固件，脚本先读 41 字节的加密头部，解出目标机型、固件版本、扰码密钥，并拿 MD5 对文件做完整性核对。难点在于不确定它用的哪把钥匙：脚本内置五组 AES 密钥，每组再配四种「密钥来源 + 初始向量」组合，共 20 种尝试，每种各输出一个解密结果文件。你只需要翻哪一份的开头像正经二进制，哪组就是它。

U-Boot 分区签名验证（check_uboot.py / sign_uboot.py）

check_uboot.py按固定偏移解析 1536 字节的签名头：前 4 字节是文件长度，512 字节处是 256 字节签名，768 字节处是内嵌的 RSA 公钥（按「词长 + 模逆 + 模 + 公钥指数」格式存放），1536 字节之后才是实际内容。它用内嵌公钥做 PKCS1_v1_5 验签，通过就打印内容摘要和 efuse 哈希。sign_uboot.py是它的逆过程，用你自己的公私钥对构造同样结构的.signed文件。

提醒：这两个脚本是按 Python 2 语法写的（print不带括号），在 Python 3 下会直接报语法错误，需要 Python 2 环境或先改语法。

密钥推导与异或辅助

derive_key.py复现官方dji_derivekey二进制的行为：拿一个 16 字节密钥和一段文本做 AES 加密，输出密文前 32 字节。xor.py则把两个文件逐字节异或、顺便打印字节频次，拿同一块固件的两个版本做对比，是找差异的经典手段。

上手实操

# 拿到工具 git clone https://gitcode.com/gh_mirrors/dj/dji_rev

# 解析加密依赖（image.py 需要） pip install pycryptodome

# 在已拿到 root 的设备 shell 里逐分区导出 busybox dd if=/dev/mmcblk0p1 bs=1024 | busybox nc 192.168.42.3 1234

# 电脑端同时运行接收脚本，落盘为 .img 文件 bash tools/partition_dump.sh

# 解析镜像，拆出全部块 python3 tools/image.py dji_system.bin

# 对飞控块批量试密钥 python3 tools/fw_dec.py fc_chunk.bin

典型场景深讲

把一条完整链路走通：从提取出的dji_system.bin里用image.py拿到飞控块，把它喂给fw_dec.py。终端会先打印目标机型、版本、扰码密钥和 MD5 核对结果，然后 20 份解密文件依次落盘。逐个看文件头，开头是7f 45 4c 46（ELF 魔数，可执行文件的标志）的那份就是命中了，后面接strings、objdump就能继续往下分析，这一步是整个飞控逻辑研究的起点。

另一条线是验签：拿 U-Boot 分区跑check_uboot.py，先看头部声明的文件长度，再看验签是否通过，通过说明这段启动链没被动过；再反向用sign_uboot.py构造一份自己的签名文件，对照两边的偏移布局，签名结构的每一块就都对应上了。