# Cílené porovnání obecného ovladače 5.12.3

## Výsledek

Obecný Mimaki Driver 5.12.3 nepřinesl ekvivalent legacy generátoru `MMKPLT.dll` ani monitoru `MPMSERV_1.dll` pro ručně zvolený systémový RAW TCP/11110. Rozbalený instalátor obsahuje dvě potvrzené pro řez relevantní aplikační cesty DeviceIO. Samostatný `CDeviceEtherMdl` otevírá TCP/50002; jeho role je neověřená. Tyto endpointy nejsou důkazem bajtů legacy RAW cesty.

Žádná binárka Windows se nespustila. Ovladač se neinstaloval a plotr nebyl připojen.

## Důvod stažení

Po dekompilaci ovladače 1.60 zůstaly otevřené Q01 a Q02. Archivovaná oficiální stránka `sources/web/CFL-605RT-driver-5.12.3-license.html` výslovně uvádí:

- `Mimaki Driver Ver.5.12.3 (64bit)` na řádku 451;
- `CFL-605RT` mezi podporovanými produkty na řádku 486;
- přímý odkaz na instalátor na řádku 1120.

Tím byla splněna podmínka briefu pro jediný cílený pokus o porovnání aktuálního ovladače.

| Artefakt | Velikost | SHA-256 |
| --- | ---: | --- |
| `sources/web/CFL-605RT-driver-5.12.3-license.html` | 79 113 B | `e1b53a8fed976d43486d0dff045ab91f811037d0f1d8c8a42798347429c9d14f` |
| `sources/drivers/MimakiDriver-v5.12.3-64bit.exe` | 136 367 320 B | `fbdb56d56f61fd29e411ef9ebbde8af24dd082ab83ebe89de64791d5c405f58e` |

### Uložení instalátoru v Gitu

GitHub nepřijme blob větší než 100 000 000 B. Instalátor proto v repozitáři tvoří tři soubory po 64 MiB, 64 MiB a 2 149 592 B. Jejich názvy a závazné pořadí uvádí pole `parts` v `sources.lock.json`. Původní `path`, velikost a SHA-256 nadále popisují jeden logický zdroj. Příkaz `python3 tools/verify_sources.py` části postupně načte, aniž by instalátor skládal na disk, a ověří původní SHA-256 `fbdb56d56f61fd29e411ef9ebbde8af24dd082ab83ebe89de64791d5c405f58e`.

## Jednorázová statická extrakce

Program `bsdtar` oddělil z vnějšího archivu licence a `setup.exe`. `setup.exe` má 136 815 992 B a SHA-256 `7e3a967d80d4b9e3c24432d3afc55ff79b31af0b25de5a782276aae607084ef3`.

Program `7zz` vypsal připojený `ISSetupStream` se 13 záznamy. Záznam `Mimaki Driver.msi` začíná na offsetu `0x1e11d09` a má komprimovanou délku 103 959 691 B. Cílená dekompilace instalační funkce prokázala transformaci po 1024bajtových blocích: masku odvozenou z názvu souboru, XOR, rotaci půlbajtů, bitový doplněk a následný proud zlib. Jednorázový dočasný skript obnovil validní MSI; do projektu se neukládá obecný extraktor.

| Dočasný artefakt | Velikost | SHA-256 | Statický výsledek |
| --- | ---: | --- | --- |
| `Mimaki Driver.msi` | 107 664 896 B | `f7cbecc027e68c21de5637f97238728faa6143ef6639ad5b8eb48d4d4cb7d5c2` | validní MSI v CFB, titul `Mimaki Driver Installer` |
| `Data1.cab` | 100 078 343 B | `db73dcd894f74e389e08f28fe9839e689ba3d36c6cde7ec2e833ecd05fce505b` | MSZip CAB, 697 souborů |

Pracovní MSI, CAB a Ghidra projekty zůstávají mimo Git. Mimo Git zůstává i
dekompresní skript.
Git archivuje rozhodující oficiální stránku, původní instalátor, tři cíleně
porovnané DLL a cílené Ghidra výstupy.

## Porovnané transportní moduly

| Modul | SHA-256 | Konkrétní statický důkaz | Závěr |
| --- | --- | --- | --- |
| `unitCmnControlTcpIp.dll` | `fc86e21a5a91772b90cb9bd8a3e8e93aace708f738f91072659ee9f2e374677e` | exporty `createServer`, `createClient`; import `WSASend`; RTTI `TCPClient` a `TCPBase` | obecná aplikační socketová knihovna, ne port monitor Windows |
| `prtMdcDeviceIO.dll` | `5a674fb3d018be03ce0130fb03f72e34a11ff75a3d2f7a939ee09d44c908e088` | `openDevice` `0x1800082d0` vybírá `CDeviceEtherData` pro typ `0x10` a `CDeviceIDCut` pro `0x200` | aplikační zařízení umí více transportů; není ekvivalent `MPMSERV_1.dll` |
| `unitDeviceIOCtrl.dll` | `234d6b13daad01ca09d86ec9f24e782552be4be6edb723ab6be57ba17eafd8e5` | `IDCutIOCtrl::sendCutData` `0x180016470`, Base64 `0x18001b7d0` | nadřazená aplikační logika DeviceIO, nikoli spoolovací nebo systémový RAW monitor |

Moduly a cílené Ghidra výstupy jsou v `evidence/driver-5.12.3/`. Příkaz `python3 tools/verify_driver_evidence.py` kontroluje jejich cesty, velikosti a SHA-256.

## Transportní cesty 5.12.3 (statický rozbor)

Moduly PE32+ x86-64 mají `ImageBase 0x180000000`. Následující cesty jsou oddělené.

### CDeviceEtherData

- **Ověřeno:** TCP/8002 pro dotaz `netconfig:inf:GigaBitEther?` a případné `netconfig:set:RIP IP:`.
- **Ověřeno:** následné TCP/11110 pro data.
- **Otevřeno:** tento app-vrstvový postup neurčuje počet spojení, první bajt ani ukončení legacy systémového RAW transportu.

### CDeviceIDCut

- **Ověřeno:** TCP/48153.
- **Ověřeno:** `Register_Cutdata_Binary?<id>?<name>?<Base64>\n` a odpověď `True\n`.
- **Ověřeno:** Base64 je součást této cesty. Nejde o surový MGL `IN;…` stream.

### CDeviceEtherMdl

- **Ověřeno:** samostatná funkce `0x180004420` po konfiguraci otevírá TCP/50002
  (`0xC352`). RTTI ji přiřazuje `CDeviceEtherMdl`, ne `CDeviceEtherData`.
- **Otevřeno:** role portu 50002.

## Dopad na legacy RAW TCP/11110

- **Ověřeno:** legacy konfigurace používá systémový Standard TCP/IP Port Monitor a RAW TCP/11110.
- **Otevřeno:** životní cyklus spojení a první síťový bajt legacy RAW cesty.
- **Otevřeno:** zda legacy cesta přidává vlastní rámec k MGL payloadu.

Pro první POC je nejúčinnější minimální budoucí záznam dvou přesně určených dvojic úloh; 5.12.3 slouží jako referenční model, ne jako bajtový důkaz legacy cesty.