# Eufy HomeBase 2 固件逆向：WiFi 密钥生成算法、UART 封锁与损坏的 flash 芯片

> 原标题：A story of WiFi secrets, UART lockdowns and a damaged flash memory chip

- 来源：Hacker News 首页
- 发布时间：2026-10-16T15:38:28.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/lv5eh9r5xcjkrn5sxuiebcw2k
- 原文：https://adepts.of0x.cc/eufy-homestation2-firmware/

## 摘要

安全研究者对 Eufy HomeBase 2（固件版本 3.4.2.2h）完成硬件级逆向，拆解出 OCEAN_XXXXXX 管理 WiFi 的凭据生成算法，并通过重刷植入后门的 U-Boot 镜像绕过 UART 封锁拿到 shell。由于 flash 芯片直接焊在板上且读取时供电会激活其他元件，团队只能将 Winbond 25Q256JWEQ 芯片拆焊后离线读取，过程中损坏了一个 64KB 块。