Добавляем рекавери в Xiaomi Watch S1 Adding Recovery to Xiaomi Watch S1

В умных часах Xiaomi Watch S1 обнаружен недокументированный процессор BES2500BP, который при реверс-инжиниринге оказался основан на ядре STM32U5 с FreeRTOS. Это позволило исследователям проанализировать механизм загрузчика, диагностировать критические ошибки, такие как падение в HardFault, и разработать собственный механизм восстановления (Recovery). Статья демонстрирует практические методы реверс-инжиниринга прошивок и углубляется во внутреннюю архитектуру смарт-часов, что важно для разработчиков встраиваемых систем и специалистов по безопасности IoT-устройств.

The undocumented BES2500BP processor in Xiaomi Watch S1 smartwatches was reverse-engineered, revealing it is based on an STM32U5 core running FreeRTOS. This enabled researchers to analyze the bootloader mechanism, diagnose critical issues like HardFault crashes, and develop a custom Recovery system. The article showcases practical firmware reverse-engineering techniques and delves into the internal architecture of smartwatches, which is significant for embedded systems developers and IoT security specialists working on proprietary hardware.