0x01
最近树莓派被同学借去做毕设了，没有其他ARM平台供我研究，无奈之下只好尝试使用QEMU模拟raspbian，搭建过程比较繁琐，网上的教程有很多坑都没有指出，所以有了此文，给同样有兴趣做IoT安全、ARM平台安全的小伙伴们的入门铺平道路。
0x02
QEMU是啥？
QEMU是一个托管的虚拟机镜像，它通过动态的二进制转换，模拟CPU，并且提供一组设备模型，使它能够运行多种未修改的客户机OS，可以通过与KVM（kernel-basedvirtual machine开源加速器）一起使用进而接近本地速度运行虚拟机（接近真实计算机的速度）。
0x03
平台说明：Ubuntu18.04(4G内存，40G硬盘)为项目创建一个新的文件夹
将下载来的树莓派镜像放到这个文件夹下，将从github上下载来的qemukernel（官方内核在qemu中无法运行，所以在github上找了个能用的：https://github.com/dhruvvyas90/qemu-rpi-kernel）也放在这儿，解压镜像
使用fdisk观察硬盘实体使用情况
可以看到img2的bootstart为92160，将其乘以512（在上图中可以看到单位units:sectorsof 1 *512 =512bytes，说明还需乘以512），得到47185920，这就是后面命令中的offset
接下来先创建一个挂载用的文件夹
然后使用下面的挂载命令
接下来编辑ld.so.preload文件，将其中的内容注释，然后使用umount写在已经加载的文件系统
接下来通过qemu模拟树莓派，使用下面的命令
qemu-system-arm-kernel ~/qemu_vms/<your-kernel-qemu> -cpu arm1176 -m 256 -Mversatilepb -serial stdio -append "root=/dev/sda2rootfstype=ext4 rw" -hda ~/qemu_vms/<your-jessie-image.img>-redir tcp:5022::22 -no-reboot
启动过程如下图
启动完毕后如图所示
为了后续的方便，我们一般会使用远程连接，所以先安装ssh服务端
在ubuntu上启动ssh服务，在kali上测试下
然后在树莓派上也启动ssh服务，就可以远程了，下图是我kali远程到ubuntu上后再远程到树莓派
或者也可以直接在kali上远程到书树莓派
因为我们后续基本都是靠ssh远程连接，所以使用下面的命令使得树莓派能够开机自启ssh服务
树莓派默认以图形化界面展示，如果想要以命令行模式启动的话，按照如下步骤操作即可
输入sudoraspi-config进入设置页面，如下选择bootoption
然后选择desktop/cli
然后选择consoleautologin
最后重启即可
重启后的界面就是这样子的了
此时使用df–hl可以看到3.9G的空间现在已经用了3.6G了
为了以便不时之需，我们需要扩大容量，安装如下步骤进行。先把树莓派关掉，先拷贝一份原来的镜像文件
再给新的镜像文件扩容
接下来将扩容后的新镜像作为第二块硬盘启动
输入命令后进入如下的界面
如下图选中将sdb2删除
然后从freespace创建一个新分区，如下图选中即可
选中write写入
输入yes确认
会提示写入成功
然后退出即可
接下来使用fsck检查文件系统中是否存在错误
可以看到没有报错，然后关闭树莓派。
接下来我们在使用qemu启动树莓派的命令中只需要使用新镜像就可以了，命令如图中所示
这样就完成了全部的工作。
0x04参考
作者：合天智汇
链接：https://www.jianshu.com/p/da00aea5d666
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。