博主借 GLM-5.3 逆向三星电视遥控器，确认启用 secure boot

ngxson · x · 2026-11-02

ngxson 继续拆解三星太阳能智能遥控器：既然硬件层面难以下手，他转向 TV 与遥控器的 BLE 通信，发现 OTA 固件包（原始固件数据）已被下载到电视端、随时可通过 BLE 刷入。他借助 GLM-5.3（经 Hugging Face 推理端点）分析固件后确认遥控器启用了 secure boot，攻击硬件路线收益不大。配图为反汇编的 secure boot 引导链分析：引导流程校验签名的 FT（工厂）数据块和 OEM config 块，DFU 侧 OTA 镜像需 0x8721BEE2 magic 与 RSA-2048 签名；UART 无日志主要是生产固件编译时去掉了 log 输出，而 UART 引脚在 MP 测试模式下仍可被 GPIO 触发。