路由器后门制作

本次实验我们首先通过fmk对固件文件系统提取，之后根据文件系统特点，编写一个后面程序，之后将其添加到文件系统化中，并在路由器文件系统初始化脚本中启动该后门程序。最后通过qemu手动模拟路由器启动过程来验证后门程序是否植入成功。

本次实验来学习使用firmware-mod-kit在固件中添加后门
在固件中添加后门与在linux，windows添加后门的目的是一样的，都是为了保持权限，窃取敏感信息等等，不过在固件中添加后门的思路不太一样。
基本上的思路是这样的：从原固件中提取文件系统，对其内容进行修改，然后将其重新打包成新的固件，并通过一些手段将新固件刷进设备。
本次使用的工具简称FMK,将负责实现我们的攻击思路。
本次实验用到的固件为dir300
将其复制到下图路径中，并使用extract-firmware.sh解压

解压得到一个文件夹，里面就是固件的文件系统，可以看到里面有imgae_part,logs,rootfs等，我们关注的点在rootfs

在看看架构情况，我们这里通过readelf查看busybox可以看到

这是mips 32位大端
接下来我们写个后门程序，源码如下

完整代码在b