0x02 设备漏洞---模拟处理器(QEMU)

QEMU是由Fabrice Bellard编写的模拟处理器自由软件。他与Bochs和PearPC近似，但具有后两者所不具备的一些特性，如高速度及跨平台的特性。经由KQEMU这个闭源的加速器，QEMU能模拟近似真实计算机的速度。

1.获取QEMU资源
    git clone git://git.qemu-project.org/qemu.git
    /opt/qemu$ git submodule update --init pixman
    /opt/qemu$ git submodule update --init dtc
2.按照依赖文件
	sudo apt-get install libglib2.0 libglib2.0-dev
	sudo apt-get install autoconf automake libtool
3.修改QEMU源文件
	如果使用的是低版本的QEMU，那么在运行一个MIPS程序时，可能会遇到不论是使用大端格式的qemu-mips还是小端格式都会报错(Invalid ELF image for this architecture)
	这时候需要修改QEMU源文件
		/opt/qemu/linux-user$ sudo nano elfload.c
		将如下行注释掉
			//&& ehdr->e_shentsize == sizeof(struct elf_shdr)
4.编译QEMU并安装
	/opt/qemu$ sudo ./configure --static&&sudo make && sudo make install
	如果编译过程中出现编译库错误
		sudo apt-get install libglib2.0-dev
5.运行测试QEMU。使用Binwalk提取的文件系统"_firmware.bin.extracted"
	~/_firmware.bin.extracted/squashfs-root$ cp $(which qemu-mipsel) ./
	~/_firmware.bin.extracted/squashfs-root$ ./qemu-mipsel bin/ls