와아.. 펌웨어 해킹이라니.. 대단합니다.. -ㅅ-
삽백디에 쓰이는 시피유가 x86기반인 nec시피유에 임베디드도스
가 쓰이다니... -ㅁ- 거기에 익시에 리눅스...(..)
이런거 보면 저도 프로그래밍 배워서 꼭 한번 도전해보고 싶어요... =ㅅ=
수정. 밑에 원문
----
SRL 클럽 회원 여러분, 잘들 지내셨죠?
오늘은 300D 펌웨어에 대한 약간은 기술적인 접근을 통해 펌웨어에 대한 이해를 넓혀 보도록 하겠습니다.
우선 펌웨어 자체는 캐논사의 자산이며 이것에 대한 권리 일체는 캐논에 귀속됨을 미리 알려둡니다.
아울러 제가 첨부하는 자료는 알렉스 번시타인(http://www.alexbernstein.com/wiki )등의 해커들의 연구 성과로
나온 것이며 저와는 무관함을 알려 드립니다.
이렇게 서두가 거창한 이유는 단 하나, 만일을 대비한 면피용입니다. -_-;; 뭐 별 거창한 내용이 있는 것은
아닙니다.
그럼 시작합니다.
1. 디지털 카메라는 컴퓨터다.
컴퓨터는 하드웨어와 이를 운용할 수 있는 소프트웨어 즉, OS 로 이루어져 있으며, OS 기반 위에
응용프로그램이 돌아가면서 유저의 욕구를 충족시켜줍니다.
이런 점에서 디지털 카메라는 PC 와도 별반 다르지 않습니다. 컴퓨터에 비유하자면 본체에 화상 캠 꽂아놓고
그 캠으로 사진 찍는 거나, 디지털 카메라로 사진 찍는 거나, 소프트웨어적인 기작은 동일하다는 뜻입니다.
그럼, 카메라로 게임이나 인터넷도 할 수 있는가?
물론 카메라로 게임도 할 수 있습니다. 적당한 개발 툴만 있으면 가능합니다.
파워샷 S40 등에서는 플레이 가능한 게임이 나온 것으로 알고 있습니다.
인터넷도 CF 꽂는 자리에 무선 랜 꽂아서 쓰면 못할 거 없겠죠?
심지어 카메라에 원래 운영체제가 아닌 다른것, 가령 리눅스 같은 것을 까는 것도 가능합니다.
아래 예를 보시면 익시에 리눅스가 깔려 있음을 알 수 있습니다.
(이걸 릭서스 lixus 라고 하더군요)
http://www.slrclub.com/bbs/data/pds2/1093231991_0.jpg
http://www.slrclub.com/bbs/data/pds2/1093232028_2.jpg
그러면 300D에 리눅스 올리는 것도 가능한가? 당연히 가능합니다. 못 할 이유가 전혀 없죠.
언젠가는 300D 로 웹서버 돌리는 분도 나오지 않을까 기대해봅니다.
아 파워샷 A70 같은 경우도 30 초 녹화 제한이 풀린 펌웨어가 나왔습니다. 관심 있으시면
http://www.slrclub.com/bbs/view.php?id=pds&page=1&sn1=&sid1=&divpage=1&sn=on&sid=off&ss=off&sc=off&select_arrange=headnum&desc=asc&no=5844
을 참조하시기 바랍니다.
컴퓨터라는 관점에서 카메라를 들여다 보면 컴퓨터와 마찬가지로 하드웨어 뿐만 아니라 소프트웨어의
성능도 매우 매우 중요하단 것을 알 수 있습니다. PC 에서 하드웨어보다 소프트웨어가 더 중요하듯
말이죠...
2. 300D 는 무엇으로 이루어져 있는가?
앞서 기계와 OS 라고 단순히 나누어 이야기했지만, 좀더 정확히 말하자면 카메라 구동부,
구동 CPU, AF 용 CPU, DIGIC 등 몇개의 칩과 이들을 구동하는 소프트웨어들이 포함되어 있습니다.
PC 로 비유하면 펜티엄이 중앙을 차지하고 있다면 그래픽용 3D 칩, 사운드용 칩 이런 것들이
포함되어 있는 것과 마찬가지겠죠.
이런 CPU 들은 대개 내장된 OS 에 의해 구동됩니다. 이를 통상 임베디드 시스템이라고 합니다.
가령 PDA 의 OS 같은 것을 생각해보면 간단히 이해가 되실 겁니다. PDA 는 windows-ce, 혹은
linux embeded 같은 것을 쓰죠? 휴대폰도 마찬가지입니다. windows-ce , java embeded system,
linux embeded 시스템 같은 것을 씁니다.
카메라는 어떤 임베디드 시스템을 쓸까요? window-ce? 자바? 리눅스?
시스템의 채택에는 여러가지 이유가 있겠지만, 작은 사이즈와 신뢰성 있는 코드가 평가 기준이
됩니다. 카메라가 PC 처럼 펜티엄 2.4 기가에 메모리 512 MB 의 운영체제를 돌린다는 것은
좀 무리니깐요. 적은 사이즈에 버그 없이 잘 돌아가는 운영체제를 사용합니다.
그럼 300D 는 진짜로 무슨 운영체제를 쓸까요? 아는 분?
.
.
.
.
.
.
맞추셨네요. 도스를 씁니다.
datalight 사의 임베디드 도스인 롬-도스를 사용합니다. ( http://www.datalight.com )
그러므로 , 두말 하면 입 아프지만 300D 를 구동하는 것은 도스 프로그램입니다.
수정 : canon 과 datalight 의 관련기사입니다. 비지니스 와이어 :
http://www.businesswire.com/webbox/bw.022399/190540199.htm
해커들은 USB 라인을 이용해서 PC와 EOS 카메라가 통신하는 규약들을 찾아 냈습니다.
그 결과 카메라에 간단한 명령을 내리는 셀을 개발했습니다.
s10sh 이 대표적인 예입니다.
http://www.slrclub.com/bbs/view.php?id=pds&page=1&sn1=&sid1=&divpage=1&sn=off&sid=off&ss=on&sc=off&select_arrange=headnum&desc=asc&no=5942
이것을 이용해서 카메라와 통신을 할 수 있습니다. 프로그램 용어로는 셀을 쓸 수 있다고 하는데,
카메라 운영체제와 대화를 나누는 것이 가능해 집니다.
그렇게 해서 카메라의 디렉토리 리스팅을 해보니 다음과 같았습니다.
A:
10/08/2003 04:56a 401,000 CAMERA.EXE
B:
12/04/2003 11:09p <DIR> BOOTDISK
10/08/2003 04:57a 120,314 CAMERA.EXE
12/04/2003 10:53p <DIR> DATA
10/08/2003 04:51a 35,550 LOGSAVE.EXE
B:BOOTDISK
10/08/2003 04:51a 10 AUTOEXEC.BAT
10/08/2003 04:51a 6,870 CAMERA.EXE
10/08/2003 04:51a 28,551 COMMAND.COM
10/08/2003 04:51a 57,692 RESTOOL.EXE
10/08/2003 04:51a 48 VSSVER.SCC
B:DATA
10/08/2003 04:50a 5,145 NOTHM.JPG
C: is the CF card
대략 세 개의 드라이브라는 것은 아시겠죠?
A: 드라이브는 카메라를 구동하는 소프트웨어가 담겨져 있습니다.
B: 드라이브는 부팅 및 펌웨어 업데이트를 담당하는 소프트웨어가 들어 있습니다.
C: 드라이브는 촬영에 사용되는 CF 를 억세스하는데 사용합니다.
즉, A:CAMERA.EXE 란 놈이 300D(10D) 를 구동하고 있는 놈이란 뜻입니다.
EXE 라는 확장자 아시죠? 도스에서 쓰는 실행 파일의 확장자입니다.
그렇다고 EXE 가 무조건 도스에서 쓰는 거라고 생각하면 곤란합니다.
EXE 는 PC 에서도 세가지의 버전이 있습니다.
exe(executable file) - .com 과 더불어 전통적인 도스 프로그램의 형식
ne(new executable file) - windows 3 에서 사용된 형식
pe(portable executable file) - windows 95 이후 사용된 형식
그러면 camera.exe 는 어떤 형식일까요? 불행히도 세가지 중 어느 것에도
해당되지 않습니다. 이것은 datalight 사의 relocatable excutable 형식을
가지고 있습니다. 하지만, 형식적인 차이일 뿐, 실질적인 내용들, 가령 텍스트
세그먼트나 데이터 세그먼트 등을 다루는 내용은 별반 차이 없으므로 크게
걱정하지 않으셔도 됩니다. www.datalight.com 에서 보다 자세한 정보를 얻으시기
바랍니다.
수정 : 여담으로 개발중에 비주얼 소스 세이프 쓰시는 분 계시죠?
B: 드라이브에 VSSVER.SCC 가 보입니다. 재미있지 않습니까? ^^
3. 어떤 cpu 를 쓰고 있나?
embeded dos 를 쓰고 있는 시스템입니다. 당연히 x86 계열의 인스트럭션을
쓰고 있습니다. 즉, 386~486 급 정도의 cpu 라고 감히 추정해 볼만하단 이야기죠..
인스트럭션이 x86 계열이므로 기존의 볼랜드나 ms 디버거로 디버깅도 할 수 있습니다.
캐논 해킹 그룹에서 애용하는 디버거는 IDA 디버거더군요.
4. 마무리
300D 는 PC 와 동일한 구조를 가지고 있습니다. CPU(x86 계열), 부가적인 CPU, OS(DOS),
응용 프로그램 (CAMEARA.EXE) 가 300D 를 구동하기 위한 핵심 요소입니다.
소위 말하는 '핵펌'이란 CAMERA.EXE 에 들어 있는 펑션 중 막혀 있는 부분을 인위적으로
열거나, 없던 기능을 추가함으로써, 하드웨어가 가지고 있는 능력을 더욱더 향상 시키는 것이라
말할 수 있습니다.
다음 번에는 핵펌은 어떻게 해서 만들어 지는가... 에 대해서 써보겠습니다.
(여기서 광고 한마디, x86 계열 어셈블리에 능숙하신 분 중 카메라 펌웨어를 한번 디비 보겠다는
야심 만만한 꿈을 가지신 분은 한번 같이 디벼 봤으면 합니다. 저도 어셈블리 안 한지 꽤나 오래되서
혼자서는 도저히 안되겠더군요 ㅠ.ㅠ)
그럼 편안한 밤 되세요.
977명이 읽었어요. 3.138.108.220
