本文介绍了作者如何通过收集信息进入某安汽车车机系统的工程模式，使用暴力破解方法尝试获取密码，并通过绿盟科技的博客得到启发，最终成功获取root权限。过程中涉及adbshell的使用、开发者模式的开启以及Python脚本的编写和IDA逆向分析。
很久之前尝试对某安汽车的车机系统进行渗透测试，但是却卡在入口无法进入，尝试暴力破解但是字典不够强大，没能成功。前段时间看到了绿盟科技博客的《新型车机，如何攻防？》感觉有点熟悉，再次探索发现可以获得车机系统root权限，遂事后诸葛亮一波，就当是学习笔记了。
通过在论坛、QQ群、贴吧收集到这款车型进入工程模式的方法，在拨号键盘输入*#*#888，然后点击拨号，如图：
进入密码认证界面，输入收集到的密码：369875，如图：
此时进入工程模式，可以看到工程模式的功能，如图：
点击“USB切换”可以将中控台下边的USB口切换为adb模式，从而通过数据线连接车机系统adb shell。可能我们需要启动USB调试，首先点击“打开系统设置原始界面 ——> Settings”，如图：
最低0.47元/天 解锁文章
扫一扫
6367
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
