# nikond750：解密并梳理 Nikon D750 固件

> nikond750 通过解密脚本、CRC 检查、模块提取及 Ghidra 记录研究 Nikon D750 的 D750_0115.bin 固件。作者报告恢复了三表 XOR 方案，识别 ARM 主程序与 WLAN 模块，并将 Wi-Fi 吞吐限制归因于 BCM43362 硬件；项目说明也记录了 REA 工具配置。

- 类型：案例
- 目标：固件
- 类别：REA 社区调查案例
- 关联：作者报告的混合工具流程
- 来源复核于：2026-11-06
- 收录于：2026-11-08
- 原始资源：<https://github.com/koshiro/nikond750>
- 一手来源：<https://github.com/koshiro/nikond750/blob/1f4260693a747b08ae519c497b2ab658b4eb0ae7/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/nikond750-case/>
- 记录 JSON：<https://awesomerea.org/resources/nikond750-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/nikond750-case/index.md)

## 使用条件与局限

- **前提条件：**用户需自行提供 Nikon 固件镜像；仓库不包含固件二进制文件或恢复出的密钥。
- **前提条件：**所述流程使用 Python、Ghidra 和另行获取的 nikon-fw-key-tool。
- **局限：**主程序子镜像拆分及更新例程分析仍待完成。
- **许可：**仓库代码与笔记采用 MIT 许可证。

## 一手来源

1. <https://github.com/koshiro/nikond750/blob/1f4260693a747b08ae519c497b2ab658b4eb0ae7/README.md>
2. <https://github.com/koshiro/nikond750/blob/1f4260693a747b08ae519c497b2ab658b4eb0ae7/docs/HALLAZGOS.md>
3. <https://github.com/koshiro/nikond750/blob/1f4260693a747b08ae519c497b2ab658b4eb0ae7/AGENTS.md>

## 同分区更多条目：固件与硬件

- [LemonadeMirror：将 Lululemon Mirror 移植到主线 Linux](https://awesomerea.org/zh/resources/lemonademirror-case/index.md) · 案例
- [Bose USB Bridge：依据固件研究启用 SoundLink Flex USB 音频](https://awesomerea.org/zh/resources/bose-usb-bridge-case/index.md) · 案例
- [RTX 3070 Ti VBIOS Reverse Engineering：GA104 固件结构与代码分析](https://awesomerea.org/zh/resources/rtx-3070-ti-vbios-re-case/index.md) · 案例
- [hantek-dso：还原 Hantek DSO5000P 的 USB 控制](https://awesomerea.org/zh/resources/hantek-dso5000p-linux-case/index.md) · 案例
- [flipper-telink：Tuya Zigbee 遥控器的替换固件](https://awesomerea.org/zh/resources/flipper-telink-tuya-remote-firmware-case/index.md) · 案例
- [Supermodel：Real3D Pro-1000 图像生成器的初步模拟](https://awesomerea.org/zh/resources/supermodel-real3d-pro1000-emulation-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。