DLink固件运行环境修复与调试

文章预览

招新小广告运营组招收运营人员、CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组 在进行路由器固件分析的时候往往需要将固件模拟运行，通常firmAE和FAP等集成模拟工具是很好的选择，但是并不是所有的固件都可以模拟成功，部分固件运行依赖硬件，这就需要修复固件的运行环境，实现固件的模拟。 以dlink dir619l为例,使用firmAE和FAP模拟均未成功。所以这里采用qemu对此固件进行模拟。 qemu user mode: 首先使用binwalk解包固件，将qemu-mips-static拷贝过来。 尝试运行程序，报MIB错误 ida找到字符串的引用，分析这部分代码逻辑 apmib_init这个函数是从flash中读取mib值到RAM中，模拟环境没有flash硬件，所以应该会读取失败。apmib_init读取数据失败返回0，赋值给 ， 然 ………………………………