dlink一個後門的分析

解壓後得到一個bix文件，binwalk分析 看到有squashfs文件系統，直接導出 根據公告 根據描述，應該與web服務有關 在bin下找到一個webs程序 ida分析 根據提示，直接在stirng window搜索關鍵字 交叉引用 來到了alpha_auth_check 0xB8($S0)使用strstr來看字符中是否有 graphic/、 public/ 子串 0xC($S0)與0xE0(

>>阅读原文<<