零、《揭秘家用路由器0day漏洞挖掘技术》领读（上）-开篇词

为天地立心，为生民立命，为往圣继绝学，为万世开太平。

本书对家用路由器漏洞分析所涉及的基础知识、工具、原理、实例均进行了详细的讲解。其中包括了Linux命令、MIPS汇编语言、HTTP协议、IDA、Binwalk、QEMU、串口、JTAG等漏洞分析涉及的常见工具，也包括对常见路由器漏洞分类的原理的讲解，如路由器Web漏洞、密码破解漏洞、后门漏洞、缓冲区溢出漏洞，特别是对缓冲区溢出漏洞做了特别详尽的讲解。书中还通过对真实的路由器漏洞实例进行分析来加深读者对漏洞分析过程的理解。最后，全书以路由器漏洞挖掘技术收尾，使读者真正实现“一站式”学习。

我对整本书的解读分为上、下两部分。上半部分将本书中提及的基础知识、工具、及漏洞原理与利用进行总结和转化，使读者能够快速的掌握路由器漏洞分析的基本技能。

学习上半部分的课程，你将获得以下技能：

1. 掌握常见的路由器漏洞分类

2. 掌握路由器漏洞分析环境搭建

   包括：VMWare Ubuntu虚拟机安装、常用Linux基础命令、固件分析利器Binwalk、QEMU+MIPS环境、IDA静态分析与动态调试

3. HTTP协议+Python HTTP编程

4. 了解路由器Web漏洞原理

5. 了解路由器后门漏洞原理

6. 掌握路由器缓冲区溢出漏洞原理

7. 掌握基于MIPS的Shellcode开发

8. 通过Shellcode应用实例掌握漏洞利用方法