Ubuntu16.04下QEMU模拟DIR868L固件chroot报Illegal instruction求助

你遇到的Illegal instruction错误，本质是因为x86_64架构的Ubuntu主机无法直接执行ARM架构的/bin/sh二进制文件——两者指令集不兼容，必须借助QEMU的用户态模拟来实现指令翻译。你当前使用的qemu-system-arm是系统级全虚拟机模拟，更适合完整系统启动；而针对固件文件系统的chroot调试，qemu-user-static才是更高效的工具。

下面是具体的解决步骤：

1. 安装用户态QEMU工具 #

先在Ubuntu 16.04上安装必要的依赖：

sudo apt-get update
sudo apt-get install qemu-user-static binfmt-support

其中binfmt-support会帮系统自动识别ARM二进制文件，并自动调用QEMU进行指令翻译。

2. 准备固件文件系统 #

确保你已经通过binwalk提取得到squashfs-root目录，接下来把qemu的ARM静态二进制文件复制到该目录中，这样chroot后环境能调用到它：

sudo cp /usr/bin/qemu-arm-static ./squashfs-root/usr/bin/

3. 挂载必要的系统目录（可选但推荐） #

为了让chroot环境更接近真实系统，挂载主机的几个核心系统目录：

sudo mount --bind /dev ./squashfs-root/dev
sudo mount --bind /proc ./squashfs-root/proc
sudo mount --bind /sys ./squashfs-root/sys

4. 执行chroot操作 #

现在再尝试chroot，就不会出现Illegal instruction错误了：

sudo chroot ./squashfs-root /bin/sh

关于你当前的qemu-system-arm启动方式补充 #

如果你想通过全虚拟机运行固件，需要确保内核、initrd和固件文件系统是匹配的。你当前使用的Debian Squeeze内核镜像和DIR868L的固件硬件（Broadcom BCM4708）兼容性很差，正确做法是从固件中提取原生内核和根文件系统，再用QEMU模拟对应的ARM硬件类型（比如-M virt或更贴合的机器型号）。不过对于大多数固件分析场景，用户态模拟已经足够便捷。

内容的提问来源于stack exchange，提问作者Z.Zander