本文说说笔者为什么这次以铁威马为linux逆向工程的范例。笔者是如何进行范例筛选的。

对于nas产品，其实数据的安全问题是最为重要的。笔者对nas产品做linux逆向工程分析教学，也是为了审计一下产品的安全性。

前两年笔者已经对群晖，威联通这两个产品做了剖析破解分析。今年，笔者利用春节期间，和自己的专业知识，对铁威马F4-220/F4-420型号的设备内核系统进行了全面逆向工程评测。

对NAS操作系统进行逆向分析评测，具有重要的意义，一是可以为厂家改进产品提供参考，二是推动国内NAS存储系统的技术进步，三是为软件工程技术提供实例，四是对坛友了解宣传产品给予建议。

作为一个NAS品牌，排除外观因素，在硬件配置相近的情况下，其系统的安全性、易用性、可靠性、稳定性、运行速度等“软实力”决定了最终使用体验。特别是在近年来各种公有云盘关闭、泄密的情况下，对NAS操作系统的安全问题，具有重要的意义。

坛友们可能会问，为什么这次就选择了铁威马产品呢？而不是其它品牌的呢？其实，破解一个nas产品并不是一件轻而易举的事情，在真正动手之前，还是要做一些细致地调查研究的。群晖，威联通这两个产品已经破解过了。剩下比较流行的品牌就是铁威马，华芸这两个产品了。笔者在论坛里征求过意见，大约是50/50的比例。那么，到底下手哪一个呢？于是笔着借助CVE再查查哪个产品漏洞多，因为漏洞多意味着破解更容易一些。当然要捡软柿子捏了。

下面我要先简单介绍一下CVE：

CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。

随着全球范围的黑客入侵不断猖獗，信息安全问题越来越严重。在对抗黑客入侵的安全技术中，实时入侵检测和漏洞扫描评估的技术和产品已经开始占据越来越重要的位置。实时入侵检测和漏洞扫描评估基于的主要方法还是“已知入侵手法检测”和“已知漏洞扫描”，换句话说就是基于知识库的技术。可见，决定一个NAS的技术和产品的重要标志就是能够检测的入侵种类和漏洞数量。

通过对CVE检索对比：群晖，威联通，铁威马，华芸这四个产品。笔者发现铁威马的漏洞数量是最少的。但铁威马的漏洞中9.0至10.0级别的漏洞比例远远高原其它的产品。让我们来看具体的统计数据。请看我做的截图：

游客，如果您要查看本帖隐藏内容请回复

为了让大家能够更容易理解这些漏洞的含有。笔者对其中的英文做了如下简单的解释：

游客，如果您要查看本帖隐藏内容请回复

从以上的统计分析我们可以看到，群晖的漏洞最多，截至到2018年底有78个漏洞，其中9.0至10.0级别的漏洞（需要立即修复的严重漏洞）有6个。占总漏洞比例为7.7%。虽然比例不算高，笔者认为是被总漏洞太多给冲淡了。所以我们大家都知道群晖NAS曾经受到“勒索病毒”的广泛攻击。有很多人中招。

其次是威联通系统，它的漏洞也不少。截至到2018年底有63个漏洞，其中9.0至10.0级别的漏洞（需要立即修复的严重漏洞）有14个。占总漏洞比例为22.2%。可以说威联通系统与群晖比，其实它真的是比较“渣”的。坛友们可能更多地受到“市场行为”与“广告效应”的影响。认为这两个产品“好”。然而实际上，无论是那家的产品，都是以Linux系统为基础构建的。各家添加了一些自己web应用界面，让使用者容易使用而已。但随之而来的就是引入的漏洞与安全上的风险。获得方便易用性，是以安全风险为代价的。

铁威马，华芸这俩个产品的漏洞差不多。铁威马有25个，华芸有30个。但9.0至10.0级别的严重漏洞，铁威马有8个，占32%。华芸有6个，占20%。严重漏洞多，意味着破解起来就容易。所以笔者的这次linux逆向工程的范例，就选中了铁威马这个软柿子啦。

我们再来看看铁威马产品的市场定位侧重点。老朽是技术出身，市场营销不是内行。在网上搜索一下可以发现很多帖子是用铁威马的硬件，改装群晖系统。笔者就奇怪啊？群晖系统的软件漏洞多多，还被“勒索病毒”的广泛攻击。为什么会这样啊？大家会说群晖系统好用，方便性易用性好。而事实是群晖的市场营销策略是软件放水，以软件来提升硬件的价格这样的策略。它的软件加密仅仅是个摆设。所以最先被破解（放水）。但你会说，用户把它的软件装到别家硬件上，那它不是亏了吗？其实不然，它在软件中最受欢迎的部分做点小手脚，就可有迫使你“黑”转“白”。难道不是吗？铁威马的TOS系统，与群晖相比，除了现在暂时漏洞少些。差距不用我说，人人心中都明白。而且还拼命加密反破解，真是看不明白这是什么市场营销策略。到头来是硬件打价格战，软件闭关自锁。甘愿走低端靠销量的营销策略。

笔者认为群晖的市场营销策略是相当成功的。大家认为群晖的产品死贵，可是不得已还得买。这就是群晖市场营销策略的高明之处啊。大家的NAS都是以Linux系统为基础构建的。各家添加了一些自己web应用界面，做web应用界面这个东西属于编写“前台”程序。在国内编程界流行，程序员的鄙视链。系统程序员鄙视应用程序员，后台程序员鄙视前台程序员，等等。这些鄙视链严重伤害了国内编程界。不知是那个别有用心的坏人搞的。笔者几年前第一次为NASYUN论坛写帖子，就是关于“前台”的小推敲。属于鄙视链的最底层，如果不是论坛“伯乐识马”，也不会有老朽今日之linux逆向工程之作。铁威马如果有意将产品市场定位侧重点放在TOS系统，那就应当在“前台”上下功夫，借鉴一下“芒果云”，“一粒云”等，好好把前台整一整。做出自己的风格来。把加密反破解这等费力，费时，收效低的编程开发改为在关键之点画龙点睛才对。

接下来让我们再聊聊“挖洞”的那些事。为CVE排查漏洞是有价值的。它有奖励计划。就像“挖矿”贡献PoW算力，奖励“比特币”一样。该计划按漏洞价值奖励5千-6万美金不等。也不比“比特币”差啊。笔者脑洞一下，假如你有“挖洞”的本事，可以每个月发现2个原创CVE漏洞的速度，且是有价值可公开的，那么粗算下奖金，将获得约6万人民币。安全圈里光挖洞，收入也挺令人羡慕呢。

“挖矿”是体力劳动，要烧矿机（CPU），显示卡（GPU）。而且最近矿难频发。“挖洞”是脑力劳动，烧脑（Brain-Burning），粗茶淡饭足矣，还不用担心矿难。要不，咱们让版主办个“挖洞”讲座吧。大家一起来“挖洞”如何？

这次笔者以铁威马为linux逆向工程的范例，详细介绍了如何“挖洞”。笔者的技术论文，全文大约一万八千多字，二十九张各类截屏插图，附带一个工具软件包，和一个教学演示铁威马启动安装盘。但厂家至今仍没有完成漏洞修补工作。不让笔者发表该技术论文。于是笔者只能先将这篇心路历程写出来，以飨读者。希望大家能学的一些有益的东西。

本论坛全球独家首发【老骥伏枥-猪年大礼包】嵌入式linux逆向工程，剖解铁威马教程

老大的文章，先顶再看。。

窃以为，一个好的商业发展模式，应该是尊重客户，将客户摆在首位的。
譬如一款NAS产品，刚推出市场，除了外观的设计、产品的价格是个吸引人眼球的首要任务，还得开发好前端（有个好看的UI界面、收录方便实用的小工具等）；
然后对所开发销售的产品进一步进行修正、补充升级，这样可以通过服务好已经成为客户的群体，用客户口碑及切实感受为产品做进一步的宣传，加其他各方面的宣传攻势，不怕在市场上闯不出名堂；
在第一款产品的积累到一定程度，可以推出第二代、第三代更新迭代的产品，反过来从第一代开始淘汰，曾经的客户群体可以继续成为更新的客户……
其核心在于如何能抓住客户，主要还是是看怎样对待客户……譬如可成立专门的反馈地方，及时处理安全漏洞，功能的一步步完善（从owncloud -->nextcloud的转变紧跟社会热门话题）等等。

有个挺好的例子，是Linux的发展史，很值得借鉴，林纳斯·托瓦兹开发修补产品的时候，有人提的好建议、需要增加什么功能，这个牛人一天可以编译好几个核心版本。。到现在这个系统也牢牢的抓住了一大批人的心。。（跟系统的优秀分不开）。

大神的文章，拜读一下先。。。。。。

感谢 分享。辛苦。

大神的文章，拜读一下先。。。。。。

学习一下。。。

大神文章，必须支持

:lo赞赞赞赞赞赞

过来学习下！！！