0x01 

最近树莓派被同学借去做毕设了，没有其他ARM平台供我研究，无奈之下只好尝试使用QEMU模拟raspbian，搭建过程比较繁琐，网上的教程有很多坑都没有指出，所以有了此文，给同样有兴趣做IoT安全、ARM平台安全的小伙伴们的入门铺平道路。

0x02

QEMU是啥？

QEMU是一个托管的虚拟机镜像，它通过动态的二进制转换，模拟CPU，并且提供一组设备模型，使它能够运行多种未修改的客户机OS，可以通过与KVM（kernel-basedvirtual machine开源加速器）一起使用进而接近本地速度运行虚拟机（接近真实计算机的速度）。

0x03

平台说明：

Ubuntu18.04(4G内存，40G硬盘)

为项目创建一个新的文件夹

​

将下载来的树莓派镜像放到这个文件夹下，将从github上下载来的qemukernel（官方内核在qemu中无法运行，所以在github上找了个能用的：https://github.com/dhruvvyas90/qemu-rpi-kernel）也放在这儿，解压镜像

​

使用fdisk观察硬盘实体使用情况

​

可以看到img2的bootstart为92160，将其乘以512（在上图中可以看到单位units:sectorsof 1 *512 =512bytes，说明还需乘以512），得到47185920，这就是后面命令中的offset

接下来先创建一个挂载用的文件夹

​

然后使用下面的挂载命令

​

接下来编辑ld.so.preload文件，将其中的内容注释，然后使用umount写在已经加载的文件系统

​

接下来通过qemu模拟树莓派，使用下面的命令

qemu-system-arm-kernel ~/qemu_vms/<your-kernel-qemu> -cpu arm1176 -m 256 -Mversatilepb -serial stdio -append "root=/dev/sda2rootfstype=ext4 rw" -hda ~/qemu_vms/<your-jessie-image.img>-redir tcp:5022::22 -no-reboot

​

启动过程如下图

​

启动完毕后如图所示

​

为了后续的方便，我们一般会使用远程连接，所以先安装ssh服务端

​

在ubuntu上启动ssh服务，在kali上测试下

​

然后在树莓派上也启动ssh服务，就可以远程了，下图是我kali远程到ubuntu上后再远程到树莓派

​

或者也可以直接在kali上远程到书树莓派

​

因为我们后续基本都是靠ssh远程连接，所以使用下面的命令使得树莓派能够开机自启ssh服务

​

树莓派默认以图形化界面展示，如果想要以命令行模式启动的话，按照如下步骤操作即可

输入sudoraspi-config进入设置页面，如下选择bootoption

​

然后选择desktop/cli

​

然后选择consoleautologin

​

最后重启即可

​

重启后的界面就是这样子的了

​

此时使用df–hl可以看到3.9G的空间现在已经用了3.6G了

​

为了以便不时之需，我们需要扩大容量，安装如下步骤进行

先把树莓派关掉

先拷贝一份原来的镜像文件

​

再给新的镜像文件扩容

​

接下来将扩容后的新镜像作为第二块硬盘启动

​

输入命令后进入如下的界面

​

如下图选中将sdb2删除

​

然后从freespace创建一个新分区，如下图选中即可

​

选中write写入

​

输入yes确认

​

会提示写入成功

​

然后退出即可

​

接下来使用fsck检查文件系统中是否存在错误

​

可以看到没有报错

然后关闭树莓派

接下来我们在使用qemu启动树莓派的命令中只需要使用新镜像就可以了

命令如图中所示

​

这样就完成了全部的工作。

0x04参考

1.https://zh.wikipedia.org/wiki/QEMU

2.https://azeria-labs.com/emulate-raspberry-pi-with-qemu/

声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关，本文为合天原创，如需转载，请注明出处！