Три месяца назад получил прошивку промышленного роутера на MIPS — устройство стояло на закрытом объекте за двумя периметрами. Через 40 минут после binwalk -e работал lighttpd в QEMU user-mode, через два часа — command injection в CGI-обработчике. Физическое...Эмуляция прошивок embedded Linux: QEMU, Firmadyne и динамический анализ без устройства
Источник: codeby.net