reverse engineering
一次服务器BMC固件逆向经历
导出文件
访问BMC默认开启的Web管理界面http://$ip，开启ssh服务，之后即可以执行ssh root@$ip，得到一个受限的管理界面，功能很少，没有系统shell。
在服务器上执行ipmitool fru可以查找到设备型号，使用厂商提供的flash备份工具导出flash，比较慢，每秒200多KB。在BMC网页界面的BMC System Audit Log中看到BMC的Linux系统日志：
“1001夜”学生节线上解谜活动1001/key题解
http://www.net9.org/StudentFestival/1001/是模仿东京大学设计的海报谜题：
前几关的解法可以参考http://ppwwyyxx.com/2013/Student-Festival-Puzzle/，下面以出题人角度给出其中的1001/key的题解。
本题是一道crackme，直接运行程序会提示输入密码，如果密码输入错误就会显示meow。
D-Link路由器后门注记
这是学习 http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor 动手实践时做的一些记录。
下载 ftp://ftp.dlink.eu/Products/dir/dir-100/driver_software/DIR-100_fw_reva_113_ALL_en_20110915.zip
% binwalk -e DIR100_v5.0.0EUb3_patch02.bix
DECIMAL HEX DESCRIPTION
-------------------------------------------------------------------------------------------------------------------
4 0x4 Realtek firmware header (ROME bootloader) image type: RUN, header version: 1, created: 9/17/2011, image size: 1690484 bytes, body checksum: 0xA, header checksum: 0x67
13046 0x32F6 mcrypt 2.2 encrypted data, algorithm: blowfish-256, mode: CBC, keymode: 8bit
403343 0x6278F gzip compressed data, has CRC, extra field, last modified: Tue Jun 6 18:51:20 2028
646032 0x9DB90 Squashfs filesystem, big endian, version 2.0, size: 1041011 bytes, 528 inodes, blocksize: 65536 bytes, created: Thu Sep 15 17:11:28 2011得到squashfs文件系统9DB90.squashfs。留着这个文件不动，还要准备另一个工具。