如何分析和解密已加密的路由器固件

我们直奔主题！现在，查看你的路由器品牌及型号信息，然后去对应厂商的官方网站下载你路由器对应的固件。下载完成之后，把固件文件丢到binwalk里，这样我们就可以在QEMU中模拟路由固件了。此时，你将会看到如下图所示的画面：

发生了什么？

一般来说，每一个非binwalk友好的固件都要用不同的方法来进行分析，因此我们无法给大家提供一个针对所有类型加密固件的通用手把手教程。不过，我们将在这篇文章中给大家演示几种常见的固件分析场景，并提供一个处理这类加密固件的一般性指南。除此之外，沃恩还将提供一个解密D-Link DIR-882固件的示例。

加密固件的三种情形

解密固件最简单的方法就是在固件中寻找解密程序。那我们该怎么做呢？如果路由器可以解密新固件并进行更新，那么解密程序就肯定位于就固件镜像中的某个地方。如果你遇到的是加密固件，那你就可以访问厂商官网并寻找这个固件的旧版本，然后下载所有的旧版本固件并开始分析。

下面给出的是三种常见的固件发布场景。

场景1

设备固件在出场时未加密，也未包含任何解密程序。解密程序与较新版本（v1.1）中未加密版本的固件一起提供，以便将来进行加密固件更新。此后发布的固件为加密固件。
此时，我