安装QEMU和GDB

QEMU是用于各种体系结构的仿真器。通常，它用于模拟整个PC（即运行虚拟机）。对于调试单个程序，这不是必需的。在Linux上，可以使用QEMU用户空间仿真。

安装qemu

sudo apt-get install qemu qemu-user qemu-user-static

此外，默认情况下为Ubuntu和类似操作系统安装的GDB对其他体系结构一无所知。可以利用gdb-multiarch包

sudo apt-get install gdb-multiarch

binfmt可以使用该包查看文件的类型，并自动调用正确的解释器。在我们的例子中，它将看到您正在尝试运行一个低端的MIPS（mipsel）二进制文件并调用qemu-mipsel。

sudo apt-get install 'binfmt*'

安装libraries

包含mipsel运行所选二进制文件所需的所有库的软件包：

sudo apt-get install libc6-mipsel-cross      # For MIPS-EL

构建程序，则需要交叉编译器。

sudo apt-get install gcc-mipsel-linux-gnu

最后，我们需要binfmt确定mipsel二进制文件在哪里。

sudo mkdir /etc/qemu-binfmt
sudo ln -s /usr/mipsel-linux-gnu /etc/qemu-binfmt/mipsel # MIPSEL

现在可以在系统上运行二进制文件

例题[easy_reverse_mips]

成功开启调试

调试过程中发现在伪代码界面直接F8会导致程序直接退出。
因此我们需要在汇编代码进行调试

调试到此处出现running

根据伪代码之前分析出输入应该是16位数字。

RC4加密。我们动态调试取出被加密后的1234567891123456与本身异或得出异或因子，然后再与第一个cmp比较的密文进行异或，再和比较的密文异或得出key: GzBtuJi5Z0glYwNv

然后继续看，程序又要输入一次16位的数，然后和key抑或后比较，那么我们拿key异或密文得到flag

#include <iostream>
#include <vector>
#include <cmath>
using namespace std;
unsigned char ida_chars[] = {
    0xC1, 0xCA, 0x63, 0x74, 0x24, 0x92, 0xCF, 0xB9, 0x6F, 0xD4,
    0xE1, 0x73, 0xA6, 0xF1, 0xCD, 0xCE
};
unsigned char ida_chars2[] = {
    0xB7, 0x82, 0x12, 0x34, 0x64, 0xEE, 0x91, 0xB4, 0x0C, 0xD5,
    0xB7, 0x2D, 0xCC, 0xB2, 0xB6, 0x8E
};
unsigned char ida_chars3[] = {
    0x21, 0x16, 0x23, 0x13, 0x0E, 0x00, 0x1C, 0x46, 0x2E, 0x75,
    0x09, 0x0F, 0x10, 0x03, 0x6F, 0x0B
};
unsigned char key[] = "1234567891123456";
int main() {
    for (int i = 0 ; i < 16 ; i ++ ) {
        printf("%c", key[i]^ida_chars[i]^ida_chars2[i]);
    }
    cout<<endl;
    for (int i = 0 ; i < 16 ; i ++ ) {
        printf("%c", key[i]^ida_chars[i]^ida_chars2[i]^ida_chars3[i]);
    }
}