Tools gesucht

[Rangi J. (rangi)]

Hallo Forum,

ich suche Tools oder Ideen um eine Firmware zu verschlüsseln und zu 
übertragen. Es soll unter Windows laufen und möglichst nicht 
selbst-programmiert sein. Also gescriptete Tools die man in Batches 
rufen kann. Es soll für den Anwender leicht nachvollziehbar sein, was 
mit der Firmware passiert. Desweiteren soll derjenige, der dann mal ein 
das Firmwareupdate macht, nicht die Firmware entschlüsseln können. Die 
verschlüsselten Daten soll erst auf µC wieder entschlüsselt werden.
Folgendes ist meine Vorstellung:
- S19-File zeilenweise AES verschüsseln
- (Länge + Verschüsseltet Zeile) * Zeilenanzahl in Datei speichern
- je eine Zeile per serieller Schnittstelle senden und auf ACK warten

Auf dem µC steht eine AES-Hardware zur Verfügung, jedoch ist diese nur 
Atomar verwendbar, da diese gleichzeitig noch für andere Aufgaben 
verwendet wird. Es steht auch nicht genügend Platz (weder RAM noch 
Flash) zur Verfügung um ein komplettes S19-File zu speichern.
Ich hab schon mit teraterm rumgespielt, aber das kann keine Binärdaten 
verarbeiten (bricht ab, wenn 0x00 in Datei enthalten ist).
Wie würdet Ihr das lösen?

[Guest (Gast)]

https://www.segger.com/emlib-emsecure.html
https://www.segger.com/emload.html

[Guest (Gast)]

https://www.segger.com/emlib-aes.html

[Rangi J. (rangi)]

hmm, ganz schön teuer ...

[Karl M. (Gast)]

Rangi J. schrieb:
> hmm, ganz schön teuer ...

Sicherheit kostet Geld, auch die Menschen/ Entwickler wollen etwas im 
Kühlschrank haben.
Der Beruf und das Einkommen eines Mathematikers ist nicht sonderlich 
hoch.
Wenn Du es kostenlos entwickeln kannst, dann bitte.

[Pic T. (pic)]

naja, aber du hast auch komische Anforderungen.
Mit dem tinybootloader Protocol (pic) könntest du die Applikation haben,
dann musst du aber von deinen Vorderungen abkommen.

[Random .. (thorstendb)]

Hab das mal selbst geschrieben, mit SW AES lib. Die PC Version landete 
in einem Konsole-Programm. In der µC Variante sind Intrinsics, AES 
Tables liegen im Flash (dahingehend wurde der original AES angepasst).

Ich würde die Binärversion der Firmware blockweise ver-/entschlüsseln, 
in Häppchen, die in einem Rutsch in den FlashAlg geschoben werden können 
(z.B. 256 Byte).

In meinem Fall wird die neue Firmware von einer SD Card gelesen, aber 
das ist prinzipiell ja egal.

[Patrick C. (pcrom)]

Da keine microcontroller genennt wird nehme ich an es geht sich um die 
Cypress PSOC 3/5LP.

Der gibt ein professioneller bootloader mit einige standardfunktionen 
die password und dabei gibt es, wenn ich mich nicht irre, auch die 
source-code frei.

Falls es um einen anderen controller geht, bitte angeben welches weil es 
pro hersteller sehr unterschiedlich ist.

[Patrick C. (pcrom)]

O ja, und wenn du Teraterm benutzt, wuerde es schoen wenn dein 
bootloader zB via ZMODEM funktioniert.

[Rangi J. (rangi)]

so, habs hinbekommen. funktioniert.

Hab jetzt nur noch ne kleinigkeit: Wie kann ich im CCS6 einen Step 
"starten" nach dem HEX Utility?

Es gibt unter "Project" - "Properties" - "Build" - Tab "Steps" die 
Möglichkeit Pre-build und Post-build steps einzutragen. Das hab ich 
gemacht, wird auch gerufen, leider aber zeitlich vor dem HEX-Utility. 
Ich will aber die Ausgabe dieses Hex-Tools verwenden.
Wie kann ich etwas nach dem HEX-Utility starten?

[Rufus Τ. F. (rufus)]

Den Aufruf des "Hex Utility" durch was anderes ersetzen?

[Patrick C. (pcrom)]

> Wie kann ich etwas nach dem HEX-Utility starten?

Nur einen batchfile starten. Dann in der batchfile die verschiedene 
tools nacheinander starten.

https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/start.mspx?mfr=true