Wie können die Fingerabdrücke in releases.json mit tails / dd reproduziert werden?

[admin]

Up

0

Down

::

Ein älterer Artikel im Wiki, der sich auf [deterministic builds](
https://wiki.trezor.io/Developers_guide:Deterministic_firmware_build
) scheint darauf hinzudeuten, dass die folgenden Befehle die Fingerabdrücke reproduzieren können, die in der [Trezor-1 releases.json](
https://github.com/trezor/webwallet-data/blob/master/firmware/1/releases.json
) und die [Trezor-T releases.json](
https://github.com/trezor/webwallet-data/blob/master/firmware/2/releases.json
)

### Trezor-1

tail -c +1281 trezor-1.10.4.bin | sha256sum

Aber es schlägt fehl. Ich konnte verschiedene Werte für den Parameter `-c` mahlen und das Ersetzen von `1281` durch `257` ergibt tatsächlich den richtigen Fingerabdruck

### Trezor-T

cp trezor-2.4.3.bin check.bin
dd if=/dev/zero of=check.bin bs=1 seek=5567 count=65 conv=notrunc
sha256sum check.bin

Aber es schlägt fehl. Ich habe verschiedene Werte für das Argument `seek` ausprobiert, aber keiner schien den veröffentlichten Fingerabdruck zu erzeugen.

***

Was denken Sie über die richtigen Offsets für zukünftige Trezor-1 und aktuelle Trezor-T Versionen?

[Autor]

Beiträge