智能设备安全-固件逆向分析

固件逆向分析实验报告-20241022

使用固件常用逆向分析工具，对提供的固件进行文件系统提取，并记录逆向分析实验过程，提交实验报告（报告要求图文并茂，对涉及到的关键步骤附截图说明）。具体任务如下：

任务一 固件文件系统手动提取：熟悉file、strings、hexdump、dd、unsquashfs等命令或工具，掌握手动提取固件文件系统方法，对提供的miwifi_r1350_firmware_c56d8_1.0.29.bin文件进行逆向，获取文件系统squashfs-root；

任务二 固件文件系统自动提取：熟悉binwalk逆向工具的使用方法，对提供的miwifi_r1350_firmware_c56d8_1.0.29.bin文件实现文件系统的自动提取，获取文件系统squashfs-root。

注：如国科大在线无法提交报告，可在简答题框中输入简要回答，正式报告发送至老师邮箱

报告命名方式：APK逆向分析实验报告-姓名-学号-提交时间

任务一 固件文件系统手动提取

创建并进入文件夹

从官网下载Kail，输入默认的账号密码Kali进入虚拟机。

在桌面打开终端，使用mkdir创建xiaomi文件夹并进入。

上传实验文件

将需要进行提取的文件上传至指定文件夹

使用file命令查看文件类型

从结果可以看出，目前只知道它是数据文件

使用strings命令

可以看到当没有添加-n 10时打印了很多结果

加入参数-n 10

通过加入-n 10找到并输出了所有NUL终止符序列

使用hexdump命令查看