物联网IoT安全教程(五)-- 修复固件运行环境

本文介绍了如何修复物联网固件D-Link DIR-605L的运行环境,以便于模拟运行。在模拟固件时遇到初始化MIB错误,通过IDA逆向分析和修改字节码解决了问题。接着,通过编写劫持代码处理apmib_init和apmib_get函数,避免硬件依赖错误。最后,解决页面语言选择导致的崩溃,成功启动Web服务。
摘要由CSDN通过智能技术生成

之前我们学习了如何模拟运行IoT固件,但是,现实中并不是所有固件都能模拟运行成功,比如固件运行可能依赖于硬件,qemu无法完全模拟,所以,本节我们就来学习如何修复固件的运行环境,从而成功模拟固件运行。

我们本次使用的固件是D-Link的DIR-605L FW_113固件,下载地址:ftp://ftp2.dlink.com/PRODUCTS/DIR-605L/REVA/
1

拿到固件后,我们惯用的使用fat工具进行模拟,会发现它报错了,Interfaces那里也为空,说明模拟运行失败了。
2

上github上查询该错误,作者无奈地回复说其实不是所有固件都能用firmadyne模拟的,尤其是那些需要与硬件设备交互的固件。
3

好,那就换种思路,模拟固件运行的实质其实就是把固件的Web程序跑起来,而模拟失败则说明Web程序运行出错了,我们接下来就要针对看看Web程序报错的原因以及如何修复运行环境。首先用binwalk提取固件的文件系统,提取出来的路径为squashfs-root-0。

  • 4
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值