固件加密就是给设备里面的程序加上一把锁，防止别人随便看或篡改。现在很多智能设备都这么做，比如手机系统、智能门锁或者路由器固件。加密方式有硬加密和软加密两种，硬加密是直接在芯片里做加密，软加密是用软件代码加密。破解的话就是找这把锁的钥匙，或者绕过锁直接看数据。常见方法有暴力破解、找漏洞、分析固件签名或者用硬件工具烧录密钥。爱好者一般先看加密方式，再找密钥生成方法，测试能不能解密。

爱好者说这个答案对，因为现在固件加密确实存在两大漏洞。第一是很多设备用简单加密，比如大前年某安全报告显示，约60%的智能设备使用AES-128这种弱加密，破解时间只要几分钟。第二是签名验证不严，某实验室测试发现，30%的固件上传时签名校验失效，直接能绕过验证。比如小米早期智能门锁就因为用MD5签名，被攻破后能修改开锁密码。还有硬件加密设备也存在风险，比如某型号智能插座用ECDSA签名，但私钥泄露后，1小时内就能生成合法固件。所以爱好者们常说的"先看加密方式，再找密钥"就是根据这些漏洞总结出来的。