IvantiInitrdDecryptor

Ivanti デバイスの initrd を復号化するための即席ツールです。実際のルートデバイス用のはるかに有用なLVM キーを抽出する方法は他にもあるため、これは主に学術的なものです。 使用方法: Ivanti からカーネルファイルをコピーし、bzImage から ELF を抽出しますbinwalk -e を使用しました。それを IDA に読み込み、文字列 "/initrd.image" と "vaes" を参照する関数を探します。initrd の AES キーはそこにあります。このキーをスクリプトに追加し、initrd を指定すると、gz ファイルが得られます。 なお、gzip...