物联网固件逆向工程基础23217

物联网（IoT）是当今的热门话题，在这些设备中发现的关键漏洞数量巨大。由于这些设备通常连接到内部网络，因此成功的探索会给组织带来巨大的风险，犯罪分子会访问内部网络，因为最佳实践和网络安全指南尚未到位。

固件是嵌入在物联网设备中的软件的名称。这段代码提供对特定于设备的硬件组件的低级别控制。尽管在过去几年中已使用加密来保护设备的固件映像文件，但理解和发现弱点的原则与过去使用的原则相同。

首先，我们需要从官方存储库下载固件文件。如果无法做到这一点，请了解更新过程是如何完成的，并模拟对文件的合法访问。一个真实且常见的例子是设备在需要将固件更新到最新版本时使用自定义用户代理。通过拦截请求，我们可以轻松获取它们。

接下来的步骤没有神奇执行顺序。根据固件的不同，可能需要解密文件的映像保护机制，或者只是通过用户或完全仿真来解压缩和模拟文件。在下一节中，我们将简要了解如何做到这一点。

使用 binwalk 提取固件

在这个实验室中，我们将使用华硕的型号RT-AC5300。要查看固件文件中嵌入的文件，我们需要使用拼图工具。使用选项“-e”，可以从.trx文件中提取所有文件。

如屏幕截图所示，固件使用小端序来表示硬件字节。根据 binwalk 签名，设备在 3X ARM 版本或次要版本上执行（我们稍后会确认这一点）。

运行 binwalk 后，我们可以浏览路由器文件系统并分析源代码文件。这是一个完美的场景，使用 binwalk 进行简单的迭代带来了整个 www 文件系统。

从这一点开始，我们可以静态检查每个文件，或者简单地使用源代码静态分析器来查找潜在漏洞的入口点。

然而，挑战并