说说无线路由器后门的那些事儿（1）-D-Link篇

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:24:07

来源：

　前不久devttys0在自己的网站上纰漏了D-Link、Tenda无线路由器的后门，有理有据，技术内容还是很值得学习滴，由于之前没有关注过固件分析方面的技术，看了之后云里雾里的，除了膜拜就没有其他的了。于是乎，通过几天的查找资料有了一些心得和体会，与大家分享，顺便求大神指导。
　　思路及步骤：
　　按照devttys0的文章中的步骤进行分析，先到dlink官方下载相应班额不能的固件，地址如下：
　　ftp://ftp.dlink.eu/Products/dir/dir-100/driver_software/DIR-100_fw_reva_113_ALL_en_20110915.zip
　　下载后解压获得固件文件DIR100_v5.0.0EUb3_patch02.bix。使用固件分析神器Binwalk对其文件系统进行提取。
　　

　　如devttys0所说，看到一个SquashFS文件系统，使用Binwalk可将这个文件系统导出。导出后得到下面这个文件系统，看样子是些系统文件了。
　　

　　继续看/bin/webs文件，这个就是无线路由器的web服务程序喽，还等什么？上IDA，走起！～～～
　　注意哦，用IDA打开的时候要选择CPU哦，打开后就不用多说了，IDA嘛大家都比我用得好啦。不过我们得到的不是x86的反汇编代码，是mips的，这个也不难，找手册看下就有了。其实凭借x86下的经验，这个也不是问题，毕竟汇编指令不是很多嘛。
　　查看字符串信息和函数信息：
　　