Eggstracting Eastereggs from glob-top ICs (eh23)

Eine Ostereiersuche ausgehend von einem Flashdump bis hin zu einem kompletten Firmwaredump mit Disassembly Eine kleine Embedded-Recherche über ein Nuvoton-Mikrocontroller in älterem Spielzeug ausgehend von einem Flashdump über ein paar educated Guesses zu einem nicht deaktivierten Debugport Ausgehend von einem Flashdump einer Transformers-Maske mit Stimmverzerrer und Audiosnippets wurde die Elektronik reverse engineered. Startpunkt waren nicht referenzierte Audio-Fragmente auf dem Datenflash und ein unbekanntes Audioformat welches ermöglicht hat herauszufinden was für ein Mikrocontroller unter dem Epoxy-Klecks zu finden war. Am Ende der Analyse wurde ein undokumentierter QC-Testmodus entdeckt This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/FLDAPT/