拆解Eufy HomeBase 2：WiFi密钥与UART破解

A story of WiFi secrets, UART lockdowns and a damaged flash memory chip

我们深入拆解了Eufy HomeBase 2固件，这次是第一次真正动手处理硬件。为了提取固件，我们不得不拆下闪存芯片，虽然过程中不小心损坏了部分数据，但依然成功还原了大部分内容。通过逆向工程，我们找到了OCEAN_XXXXXX管理WiFi的凭证生成算法，并发现密码直接存储在NVRAM变量中。此外，我们还通过重刷带后门的U-Boot镜像，成功绕过了UART锁定，获取了设备Shell。整个过程充满了硬件折腾的艰辛与逆向工程的乐趣。