Ingenic T20设备QSPI镜像未识别squashfs，如何提取挂载rootfs？

加密原因 #

• 厂商防盗版篡改：廉价IP摄像头厂商普遍加密rootfs、内核等核心分区，防止用户替换固件、破解功能，保护自身固件权益。
• 合规性要求：部分地区强制设备固件不可篡改，加密能避免恶意固件植入，提升设备安全等级。
• Ingenic平台支持：T20芯片的SPL（二级程序加载器）本身支持加密启动，厂商可通过U-Boot配置开启分区加密，只有SPL持有解密密钥，dump出的镜像因缺失密钥，自然无法被binwalk识别出squashfs结构。

挂载rootfs的下一步操作 #

1. 先确认是否真的加密 #

• 从UART日志里拿到rootfs的起始偏移和分区大小，用dd提取对应片段：

  dd if=dump.bin of=rootfs.img bs=1 skip=<起始偏移数值> count=<分区大小数值>
  

• 用hexdump -C rootfs.img | head查看头部，正常squashfs开头会有squashfs的魔法字（十六进制为73 71 73 68），如果是随机乱码，即可确认加密。
• 翻查strings输出的内核参数，寻找加密相关关键词，比如rootfs_encrypt、cryptodev这类Ingenic平台常用的加密标识。

2. 从运行时抓取解密后的rootfs #

• 获取设备shell：如果UART未被锁死且能进入shell，直接挂载后打包导出：

  mount -o remount,rw /
  tar czf rootfs_backup.tar.gz /
  

  之后通过串口sz命令传输，或利用设备开放的网络端口导出备份文件。
• 内存dump：若无法获取shell，尝试JTAG调试。找到主板上的JTAG引脚，连接调试器后，在U-Boot启动后或内核运行阶段，读取内存中已解密的rootfs区域并dump出来。

3. 尝试破解加密密钥（难度较高） #

• 反编译SPL：从dump镜像中提取SPL分区（UART日志会标注SPL偏移信息），用IDA Pro或Ghidra反编译MIPS架构的SPL代码，查找解密密钥的存储位置或解密逻辑。
• 硬件读取OTP：部分厂商将密钥存储在芯片的OTP（一次性可编程）区域，需专业硬件设备读取，风险较高，不推荐新手尝试。

4. 替代方案：寻找同型号公开固件 #

• 搜索同型号设备的社区破解资源，很多廉价摄像头的固件会被爱好者破解分享，可直接使用现成的rootfs镜像进行分析。

内容的提问来源于stack exchange，提问作者user3630570