本文探讨了Dlink-882路由器不同版本固件的安全性，从FW100B07到FW130B10，发现固件从未加密到加密的转变，确定FW104B02为中间版本。通过binwalk工具和固件分析，找到了解密程序imgdecrypt，并利用qemu-mipsel-static模拟器成功解密了加密固件，揭示了解密过程的关键步骤。
本次我们要研究的是路由器Dlink-882的固件，下载地址在ftp://ftp2.dlink.com/PRODUCTS/DIR-882/REVA/，其中的zip文件就是各版本的固件。
解压出来的固件版本从旧到新依次为：FW100B07 --> FW101B02 --> FW104B02 --> FW110B02 --> FW111B01 --> FW120B06 --> FW130B10，其中下图标记的两个固件是打包在同一个zip固件包中的，这里大家应该可以察觉到，FW104B02 有点特别，而且通过名字我们也猜测到它是未加密的中间版本。
目前最新的版本是FW130B10，通过binwalk进行解析，会发现该固件被加密了，binwalk无法解析。
再来看下最早版本的固件FW100B07，使用binwalk解析是能直接提取的，没有被加密过。
综上，我们得知了，固件版本迭代的过程经历了固件未加密到固件加密，说明中间肯定有个中间版本（
最低0.47元/天 解锁文章
1321
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
