五、QEMU+MIPS环境搭建（上）

QEMU是一个处理器模拟软件，可以用来在PC中模拟ARM、MIPS等多种架构的软硬件运行环境。QEMU主要有两种模拟模式：

1. User Mode；
2. System Mode。

System模式中，它可以在一个主机环境中虚拟不同的虚拟计算机系统，比如可以在Ubuntu系统中虚拟出一个MIPS架构的Debian系统。

User模式中，它可以运行一个为其他处理器编写的应用程序，比如可以在X64-Ubuntu系统中直接运行一个MIPS-Linux的应用程序。

通常情况下，我们在路由器固件程序逆向分析过程中，会比较依赖使用QEMU，因为在真实的路由器环境中通常不存在调试服务程序，也就不能使用IDA等工具进行动态调试了。而QEMU除了能够模拟不同硬件架构应用程序的运行环境外，也能够使待调试的程序以调试模式启动，这样就能配合IDA等工具进行动态分析了。

QEMU功能强大，其早期版本安装起来也比较麻烦，尤其像书中需要使用静态链接的QEMU的情况。但在Ubuntu16.04版本中，只需要一条命令就可以把QEMU的User模式和System模式的可执行文件安装好：

sudo apt-get install qemu-user-static qemu-system-mips

注意这里我们安装的是qemu-user模式的static版本，也就是静态链接的qemu。

QEMU User模式的使用

安装好qemu命令后，我们可以编译一个我们自己编写的mips-linux应用程序。要完成这个目标，我们需要首先安装一个能够编译mips-linux架构应用程序的编译器，同样的，使用一条简单的命令就可以完成：

sudo apt-get install  gcc-mips-linux-gnu 

安装好编译器以后，我们使用一段helloworld C代码测试一下:

#include <stdio.h>
 
int main(void) {
    printf("hello\n");
    return 0;
}

编译这段代码的命令如下：

$ mips-linux-gnu-gcc \
      -static hello.c -o hello

然后使用qemu命令运行测试：

$ cp /usr/bin/qemu-mips-static .
$ qemu-mips-static ./hello
hello

另外，我们也可以使用“固件分析利器-binwalk”一节中使用binwalk命令解包的D-Link dir605L固件为例，使用qemu-mips-static命令运行固件中的"ls /"命令：

$ pwd
/home/test/.../squashfs-root-0

$ ls
bin  dev  etc  lib  mydlink  proc  
sbin tmp  usr  var  web  web-lang

$ which qemu-mips-static
/usr/bin/qemu-mips-static

$ cp /usr/bin/qemu-mips-static .

$ sudo chroot . \
    /qemu-mips-static /bin/ls /
bin               lib               
qemu-mips-static  usr               
web-lang          dev               
mydlink           sbin              
var                etc               
proc              tmp               
web

$

上面的命令首先将qemu-mips-static命令拷贝到D-Link dir605L固件文件系统的根目录下，然后使用“chroot .”命令将系统的根目录重定位为“.”，也就是当前目录，然后使用“/bin/ls /”命令查看系统根目录下的文件，由命令的执行结果可以知道，我们已经使用qemu-mips命令成功的将D-Link dir605L固件文件系统中bin/ls可执行文件执行了。

在下一次的分享中，我会继续介绍QEMU+MIPS环境搭建的QEMU System模式部分。

希望本次的分享能够对你有帮助。谢谢大家。