IOT设备文件系统与提取

1、路由器文件系统

我们通常所说的更新路由器是指更新路由器的固件，不同的路由器使用了不同呃硬件平台、操作系统及固件。通常情况下，路由器的固件中包含操作系统的内核及文件系统。

1.1、路由器固件

路由器固件不是硬件，而是软件，在路由器中，它通常是被固化在只读存储器中的，所以称为固件。

在进行漏洞分析时获取路由器固件的通常有两种方式：

一、从路由器厂商提供的更新网站下载；

二、通过硬件接入，从路由器的Flash中提取固件。

路由器固件中包含了该路由器中所有的可执行程序及配置文件信息，这些信息对于我们进行路由器漏洞的分析和挖掘都至关重要。获取固件之后，我们就可以从固件中分离文件系统了。

1.2、文件系统

文件系统是操作系统的重要组成部分，是操作运行的基础。不同的路由器使用的文件系统格式不尽相同。根文件系统会被打包成当前路由器所使用的文件系统格式，然后组装到固件中。

Squashfs是一个只读格式的文件系统，具有超高压缩率，其压缩率最高可达34%。当系统启动后，会将文件系统保存在一个压缩过的文件系统的文件中，这个文件可以使用换回的形式挂载并对其中的文件进行访问，当进程需要某些文件时，仅将对应部分的压缩文件解压缩。