📚 课程目录第4章固件架构识别与交叉调试环境搭建

4. 固件架构识别与交叉调试环境搭建

任务目标

给定一个未知架构的嵌入式固件二进制文件，通过 file 与 readelf 命令识别其CPU架构、字节序及入口点，并搭建QEMU用户模式模拟环境，使该固件中的可执行程序能够在主机上运行。

环境准备

本案例以 bin/busybox（ARM 32位小端静态编译版本）作为目标固件程序。若使用其他固件，请确保其为静态编译的ELF可执行文件（动态编译需额外准备目标架构的sysroot，超出本案例范围）。所需工具：binutils（提供readelf）、file、qemu-user-static（或对应架构的qemu-user包）。

步骤1：识别固件架构

使用 file 查看文件类型，再用 readelf 读取ELF头中的架构字段与入口地址：

file bin/busybox
readelf -h bin/busybox | grep -E "Class|Data|Machine|Entry"

预期输出（示例，非实测）：ELF 32-bit LSB executable, ARM, EABI5，readelf显示 Machine: ARM，Entry point address: 0x... 。若输出为 ARM 且数据格式为 little endian，则确认目标架构为 armhf（小端ARM）。

步骤2：搭建QEMU用户模式环境

安装对应架构的QEMU用户模拟器（Debian/Ubuntu示例）：

sudo apt install qemu-user-static

验证QEMU是否可执行该固件程序：

qemu-arm-static bin/busybox

若输出busybox的帮助信息（以 Usage: busybox 开头），则说明模拟环境搭建成功。若提示 Permission denied，先执行 chmod +x bin/busybox。

关键完整代码：架构识别与模拟运行脚本

以下脚本自动完成架构识别并调用对应的QEMU模拟器运行固件程序：

#!/bin/bash
# usage: ./run_firmware.sh <firmware_elf> [args...]
FIRMWARE="$1"
shift

# 1. 识别架构
MACHINE=$(readelf -h "$FIRMWARE" | awk '/Machine:/{print $2}')
CLASS=$(readelf -h "$FIRMWARE" | awk '/Class:/{print $2}')

# 2. 映射到QEMU用户模拟器
case "$MACHINE:$CLASS" in
  ARM:ELF32)   QEMU="qemu-arm-static" ;;
  AArch64:ELF64) QEMU="qemu-aarch64-static" ;;
  Intel\ 80386:ELF32) QEMU="qemu-i386-static" ;;
  x86-64:ELF64) QEMU="qemu-x86_64-static" ;;
  *) echo "Unsupported arch: $MACHINE $CLASS"; exit 1 ;;
esac

# 3. 运行
exec "$QEMU" "$FIRMWARE" "$@"

将上述脚本保存为 run_firmware.sh，赋予执行权限：chmod +x run_firmware.sh。运行方式：./run_firmware.sh bin/busybox。

验证方法与判定标准

架构识别正确性：readelf -h 输出的Machine字段与固件实际编译目标一致（本案例为ARM）。若固件是MIPS或RISC-V，脚本需相应扩展映射。
模拟运行成功：执行 qemu-arm-static bin/busybox 后，程序正常输出帮助信息且退出码为0（可用 echo $? 查看）。若程序崩溃或提示非法指令，说明架构识别错误或QEMU版本不支持该CPU特性。
脚本可用性：./run_firmware.sh bin/busybox 与直接调用QEMU效果一致，说明脚本正确封装了架构识别与模拟器选择逻辑。

常见问题

readelf提示“File format not recognized”：固件可能不是ELF格式（如是裸二进制或uboot镜像），需先用 binwalk 提取内部ELF文件。
QEMU运行报错“Invalid ELF image for this architecture”：确认 readelf -h 的Machine字段与所选的qemu-*-static前缀完全匹配（如ARM对应qemu-arm，不是qemu-aarch64）。
动态链接固件：若readelf显示 INTERP 段（存在动态链接器），需使用 -L 选项指定目标架构的库路径，或改用系统镜像模式（qemu-system-arm + 完整根文件系统），本案例仅覆盖静态编译场景。