注意标红的部分，可以看到文件系统从 94208 扇区开始。我们将这个值乘以 512 ，本例中为“ 94208 * 512=48234496 ”，这就是文件系统起始位置的偏移字节数，在下面的命令中我们会用到：

将上述文件中的所有内容用“ # ”注释掉，保存修改并退出。

如果 fstab 文件中有出现 mmcblk0 字符串，那么将“ /dev/mmcblk0p1 ”替换为“ /dev/sda1 ”，将“ /dev/mmcblk0p2 ”替换为“ /dev/sda2 ”，保存后退出。至此，系统配置的修改完成，可以将“ /mnt/raspbian ”卸载掉。

你可以进入“ arm_vm ”目录，使用如下脚本启动虚拟机：

虚拟机启动后默认的登录密码是“ raspberry ”。为了更方便的使用虚拟机，我们需要开启 ssh 服务，并设置开机启动。

此时，你应该已经可以使用如下命令，通过 ssh 访问虚拟机了：

我们可以使用 scp 命令通过 ssh ，将上一节编译的 hello 程序上传到虚拟机中执行：

进入虚拟机的 tmp 目录，可以看到我们上传的 hello 程序尝试执行，应该会输出久违的“ hello world! ”，说明我们的交叉编译环境搭建是正确的。至此我们的虚拟树莓派环境搭建完毕。

调试环境

调试环境的搭建是最重要的也是坑最多的。为了模拟真实 IoT 安全实战中远程调试的场景，我们将介绍如何交叉编译 gdbserver 并上传至虚拟机进行远程调试。为了获得类似 pwndbg 那样强大的调试效果，我们将介绍如何安装使用专为 IoT 安全设计的 gef 增强脚本。

I. gdb-multiarch

在使用 gdb 进行调试之前，我们需要先安装 gdb-multiarch 。顾名思义，它是 gdb 支持多中硬件体系架构的版本。之所以要安装 gdb-multiarch ，是因为 Ubuntu 默认安装的 gdb 只支持 x86/x64 架构，你可以启动 gdb 然后输入命令“ set architecture arm ”查看， gdb 会提示错误。

II. 编译 gdbserver

在分析 IoT 设备的安全性时，我们往往需要上传 gdbserver 进行远程调试。在我们的实验环境中（事实上我们的 Raspbian 系统自带 gdb），我们也可以模拟搭建一个远程调试环境。首先，我们需要获取 gdb 的源码（包含了 gdb 源码和 gdbserver 源码），版本需要与我们本地的 gdb 版本一致，因为 gdbserver 需要与 gdb 版本保持一致，否则容易出现非预期的问题。你可以在这个地址，找到 gdb 各版本的源码： http://ftp.gnu.org/gnu/gdb/ 。

下载解压后进入“ gdb-<version>/gdb/gdbserver ”目录，使用如下命令编译安装：

然后，在你通过“ --prefix ”选项指定的路径下，就可以找到编译完成的 gdbserver 了。使用 file 命令查看，应该可以看到类似如下输出： 

使用 scp 将 gdbserver 上传到我们的虚拟树莓派中并启动：

至此，我们的远程调试环境搭建完毕，下一节，我们将引入 gef 增强脚本。

III. gef 增强脚本

gef 是一个支持多种硬件体系结构的 gdb 增强脚本，非常适合 IoT 安全领域应对多变的硬件平台。你可以参考 github 主页（ https://github.com/hugsy/gef ）的 README ，进行安装配置。不过需要注意的是， gef 依赖的第三方模块 keystone-engine 需要手动安装，因为 pip 源提供的安装是无效的。建议先通过 pip 安装，如果安装后 gef 的部分功能仍无法使用，可以卸载通过 pip 安装的第三方模块，在 github 上（ https://github.com/keystone-engine/keystone ）下载最新源码，手动编译安装（参见： http://www.keystone-engine.org/docs/ ）。

安装完成后开启 gdb 调试，你将看到类似如下的界面：