固件仿真（QEMU）

何时使用 / 何时不用

• 用：需要运行固件内程序观察行为/验证假设（固件 web 界面、服务端逻辑）
• 用：rootfs 已解出、需要整体启动（全系统仿真）
• 不用：只需静态分析（[[re-fw-rootfs]] 已覆盖）
• 不用：有实物板子且必须真实硬件交互（走 [[re-hardware-io]]，硬件提取/接口调试）
• 不用：目标只是解包看内容（走 [[re-fw-extract]]）

工具准备

所有工具先验证再使用。仿真 = 动态执行，默认沙箱 + 网络隔离（[[re-analyze/platform-tips]] 最高原则）；用户态仿真优先（最轻可行方案）。

qemu-user —— 用户态仿真（最轻）