廉价玩具相机刷入固件运行 DOOM 的完整拆解

[Spode] 破解了一款廉价玩具相机的固件并让其运行 DOOM。该相机的 SoC 为 HX3302B，[SpriteTM] 此前已有相关研究；作者通过将内存转储到照片 EXIF 数据完成逆向，把最常用的 doom 代码留在 RAM、其余放 flash 以解决内存不足，并加入自制合成器与按键控制，使其成为可玩的 DOOM 主机。