MIPS 架构逆向（路由器固件）

何时使用 / 何时不用

• 用：MIPS 架构 ELF 样本/恶意软件（路由器、嵌入式设备固件中解出的可执行文件）
• 用：路由器固件内程序（web 后端、服务、工具类二进制）的逻辑分析
• 用：MIPS 大端（mips）/小端（mipsel）任意端序的二进制
• 不用：ARM / x86 等其他架构（通用底座 [[re-binary-core]]，本技能只补 MIPS 特有语义）
• 不用：只需解包固件看内容（走 [[re-fw-extract]]）
• 不用：只需分析文件系统/配置（走 [[re-fw-rootfs]]）
• 不用：需要整体运行固件（走 [[re-fw-emulate]]）

工具准备

所有工具先验证再使用。静态分析可免沙箱；qemu-user 动态执行默认沙箱 + 网络隔离（[[re-analyze/platform-tips]] 最高原则）。

反编译器（Ghidra / IDA 任选其一）