dlink一个后门的分析

解压后得到一个bix文件，binwalk分析 看到有squashfs文件系统，直接导出 根据公告 根据描述，应该与web服务有关 在bin下找到一个webs程序 ida分析 根据提示，直接在stirng window搜索关键字 交叉引用 来到了alpha_auth_check 0xB8($S0)使用strstr来看字符中是否有 graphic/、 public/ 子串 0xC($S0)与0xE0(

>>阅读原文<<