buuctf firmware(binwalk和firmware-mod-kit的使用)

文章目录

题目介绍
环境搭配以及文件提取
firmware-mod-kit工具：[https://blog.csdn.net/ldwj2016/article/details/80712566](https://blog.csdn.net/ldwj2016/article/details/80712566)
然后查壳
脱壳
拖进ida

题目介绍

环境搭配以及文件提取

bin文件，首先用binwalk来提取文件

先安装bin

sudo apt install binwalk

提取文件

 binwalk -e firmware.bin

120200.squashfs这是一个linux的压缩文件
我们需要firmware-mod-kit工具来进行解压。

firmware-mod-kit工具：https://blog.csdn.net/ldwj2016/article/details/80712566

# For Ubuntu 需要安装的依赖库文件
$ sudo apt-get install git build-essential zlib1g-dev liblzma-dev python-magic
git clone https://github.com/mirror/firmware-mod-kit.git  # 进入源码目录
cd firmware-mod-kit/src  # 执行configure文件生成Makefile文件然后make编译生成可执行文件
./configure && make

把文件放在firmware-mod-kit目录下进行解压

extract-firmware.sh 解包固件build-firmware.sh 重新封包check_for_upgrade.sh 检查更新

进行如下解压。

 ./unsquashfs_all.sh  fireware/120200.squashfs

然后得到目录

根据题目，他需要找后门软件，直接find即可

find -name  "*backdoor*"

然后查壳

脱壳

拖进ida

题目所要flag为：md5（网址：端口）
搜索字符串：

网址的话也就只有这个。网址：echo.byethost51.com

在主函数中关于连接的代码的话，也就这里：

initConnection()函数

58转化为字符后是":"

进入 initConnection()函数后看到的是端口号为36667，查看一下这个函数，

char *strchr(const char *str, int c)

参数str – 要被检索的 C 字符串。
c – 在 str 中要搜索的字符。

33a422c45d551ac6e4756f59812a954b

if ( strchr(&s, ':') ){v0 = strchr(&s, ':');v3 = atoi(v0 + 1);*strchr(&s, 58) = 0;}

这个函数的意思我觉得是，检查一下这个网址后面有没有自带端口，有的话呢，就把端口值取出来赋给v3，也就是原来我们自己赋的端口值，然后把:这个位置改为0（为什么要把区分网址和端口的位置改为0，我也很好奇）；没有的话呢，就直接跳过

刚才错了，转换为字符一看后，就知道了，

它是\0，也就是字符结束标志喽，然后呢，这个字符串就去掉了端口号，它就会自行去拼接

buuctf firmware(binwalk和firmware-mod-kit的使用)相关推荐

BUUCTF firmware
新题型,记录拿到手的是bin文件,也就是二进制文件,其用途依系统或应用而定.一种文件格式binary的缩写.一个后缀名为".bin"的文件,只是表明它是binary格式. 一安装 ...
linux移植wifi sd8688.bin 最新固件,[ZZ]浅析firmware完整生存和使用流程
/class/firmware error = kobject_add(&dev->kobj, dev->kobj.parent, "%s", dev-> ...
【19】简单、通用、详细---PCIEAER的蒙代尔不可能三角，怎么禁止AER的firmware first mode
pcie aer howto https://github.com/torvalds/linux/blob/master/Documentation/PCI/pcieaer-howto.txt p ...
英特尔网卡更新firmware方法
英特尔网卡更新firmware方法更新firmware可解决的问题为,以太网控制器的 PCIe 链路间歇性无法建立. #第一步,进入intel官网下载firmware升级包,网址为 https:// ...
Android linux firmware下载——续request_firmware之fw_path_para方式
安卓10固件下载--续正文开始之前有写过一篇blog来分析安卓代码里固件下载部分的实现,链接:android8 linux内核下载固件函数request_firmware流程分析但是最近在工作中 ...
Binwalk固件分析利器
Binwalk介绍 Binwalk是一个固件的分析工具,旨在协助研究人员对固件非分析,提取及逆向工程用处.简单易用,完全自动化脚本,并通过自定义签名,提取规则和插件模块,还重要一点的是可以轻松地扩展. ...
自动提取文件系统---binwalk(一）
Binwalk是路由器固件分析的必备工具,该工具最大的优点就是可以自动完成指定文件的扫描,智能发掘潜藏在文件中所有可疑的文件类型及文件系统. 1.Binwalk和libmagic Binwalk的扫描 ...
BinWalk安装和命令参数详解
前言本周一安恒萌新粉丝群:928102972分享的工具为binwalk. Binwalk是一款快速.易用,用于分析,逆向工程和提取固件映像的工具.简单易用,完全自动化脚本,并通过自定义签名,提取规则 ...
binwalk使用整理
入门指南文章目录常用参数签名扫描文件提取`-e` 提取特定的类型熵分析文件比较常用参数 binwalk --help 显示binwalk帮助签名扫描 Binwalk可以扫描固件映像以查 ...