一种新能源汽车TBOX数据解密方法及其系统技术方案

本发明专利技术提出了一种新能源汽车TBOX数据解密方法，包括：获取TBOX的镜像并分析，逆向分析所述TBOX的加密算法；利用adb命令进入所述TBOX的操作系统；进一步运行与数据加密使用的可执行程序；启动并运行一个cmd窗口，查看S3中所述可执行程序的进程号；查看所述进程号虚拟地址空间分配情况，找到加密使用的动态库占用的虚拟地址；通过向所述TBOX的操作系统中导入gdb调试工具，读取所述虚拟地址下的内存数据并导出；分析导出的所述数据，通过特殊数据定位密钥并完成解密。通过读取数据加密相关的可执行程序和动态库占用的内存数据，通过特殊数据定位密钥并完成数据解密。本发明专利技术能够解决TBOX中加密数据无法解析的难题，对新能源汽车的电子数据取证分析具有重大意义。的电子数据取证分析具有重大意义。的电子数据取证分析具有重大意义。

【技术实现步骤摘要】
一种新能源汽车TBOX数据解密方法及其系统


[0001]本专利技术属于汽车取证安全的
，具体涉及一种新能源汽车TBOX数据解密方法及其系统。

技术介绍

[0002]T
‑
BOX模块作为一种被广泛应用新能源车辆上的“黑匣子”，随着车联网技术的发展，其删除数据的恢复技术在汽车安全、网络信息安全领域将是一个备受关注的热点。
[0003]目前，对于如何解密TBOX中的加密数据，业内还没有方法可以实现，不能满足汽车取证安全领域和新能源汽车事故分析的迫切需求。
[0004]有鉴于此，提出一种新能源汽车TBOX数据解密方法及其系统是非常具有意义的。

技术实现思路

[0005]为了解决无法有效解密TBOX中的加密数据的问题，本专利技术提供一种新能源汽车TBOX数据解密方法及其系统，以解决上述存在的技术缺陷问题。
[0006]第一方面，本专利技术提出了一种新能源汽车TBOX数据解密方法，该方法包括如下步骤：
[0007]S1、获取TBOX的镜像并分析，逆向分析所述TBOX的加密算法；
...

【技术保护点】

【技术特征摘要】
1.一种新能源汽车TBOX数据解密方法，其特征在于，该方法包括如下步骤：S1、获取TBOX的镜像并分析，逆向分析所述TBOX的加密算法；S2、利用adb命令进入所述TBOX的操作系统；S3、进一步运行与数据加密使用的可执行程序；S4、启动并运行一个cmd窗口，查看S3中所述可执行程序的进程号；S5、查看所述进程号虚拟地址空间分配情况，找到加密使用的动态库占用的虚拟地址；S6、通过向所述TBOX的操作系统中导入gdb调试工具，读取所述虚拟地址下的内存数据并导出；S7、分析导出的所述数据，通过特殊数据定位密钥并完成解密。2.根据权利要求1所述的新能源汽车TBOX数据解密方法，其特征在于，S1具体包括：分析所述TBOX镜像，寻找和数据加密相关的可执行程序和动态库，逆向分析加密算法与流程。3.根据权利要求2所述的新能源汽车TBOX数据解密方法，其特征在于，S2具体包括：通过串口线连接所述TBOX和取证设备，使用adb命令进入所述TBOX的操作系统。4.根据权利要求3所述的新能源汽车TBOX数据解密方法，其特征在于，S3具体包括：运行和数据加密相关的可执行程序，并保持所述程序处于运行状态。5.根据权利要求4所述的新能源汽车TBOX数据解密方法，其特征在于，S5具体包括：查看S4中获取到的所述进程号对应的虚拟地址空间分配情况，并找到数据加密相关的动态库占用的虚拟地址。6.根据权利要...

【专利技术属性】
技术研发人员：林凯星，沈长达，黄志炜，
申请(专利权)人：厦门市美亚柏科信息股份有限公司，
类型：发明
国别省市：