从zImage中提取出主程序: /usr/bin/k2020
调试
qemu-arm -g 23946 ./k2020
IDA: 调试器选择 Remote GDB debugger
程序内嵌了个duktape js引擎,验证函数h在js(bytecode形式)中
编译duk_cmdline
测试下duk_cmdline
生成bytecode
反汇编bytecode
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!