第97章 韩博士的突破与MTK的橄榄枝（第3页）

“好了，”

韩立博士推了推眼镜，“都别钻牛角尖了。

既然常规的引导方式走不通，我们就换个思路。

老王，你那边对tk的固件反编译，有什么进展？”

角落里，一个年纪稍长的、头发花白的工程师抬起头，他的面前摆着一台拆开的星辰a1，各种数据线连接到一台逻辑分析仪上。

“进展不大，韩博。

tk的固件加密和校验机制非常复杂。

但是————我发现了一个有趣的地方。”

他将屏幕转向众人：“它的bootloader在加载内核前，会对一个特定的内存地址进行一次硬件自检。

如果这个地址的数据异常，就会进入一个极少被触发的、用于工厂底层调试的安全模式”

。

在这个模式下，大部分的硬件校验都会被临时屏蔽掉。”

韩立博士的眼睛猛地一亮！

他快步走到老王身后，死死地盯着屏幕上那段晦涩的汇编代码。

“你的意思是————”

“我的意思是，”

老王的脸上露出了一丝属于老技术宅的、狡黠的笑容，“我们或许————可以给它喂”

一段伪造的自检数据，骗它进入安全模式”

。

然后，在这个没有任何守卫”

的模式下，再强行把我们那个阉割版的lu内核，灌进去。”

整个实验室，瞬间陷入了死一般的寂静。

所有工程师都停下了手中的工作，目光聚焦在老王的屏幕上。

这个思路，简直是————胆大包天！

本章未完，点击下一页继续阅读