第二章：开发环境搭建——VMware/VirtualBox虚拟机配置、Ubuntu 22.04 LTS安装与基础设置

做固件逆向，第一件事不是装IDA，也不是搞Ghidra。

而是先把你的开发环境收拾利索了。

我见过太多新手，上来就在Windows里硬怼，结果遇到Linux工具链就卡壳。说实话，固件逆向这活儿，90%的工具都是跑在Linux上的。你想想看，连个像样的环境都没有，后面怎么玩？

2.1 虚拟机选型：VMware还是VirtualBox？

这个问题我经常被问到。我的回答很简单：VMware Workstation Pro更稳，VirtualBox免费够用。

我自己用了十几年VMware，从Workstation 5.x一直用到现在的17.x。为什么？因为VMware的硬件兼容性更好，尤其是USB设备透传、3D加速这些功能，比VirtualBox成熟得多。我在项目中遇到过用VirtualBox挂载某个JTAG调试器，死活识别不了，换VMware一次搞定。

但话说回来，如果你只是做纯软件层面的固件分析，不涉及硬件调试器，VirtualBox完全够用。而且它开源免费，没有授权烦恼。

对比项	VMware Workstation Pro	VirtualBox
价格	商业软件，需付费	开源免费
USB透传	优秀，支持USB 3.0	良好，偶有兼容问题
快照功能	支持，性能影响小	支持，但磁盘占用大
硬件加速	支持Intel/AMD虚拟化	支持，但性能略低
适合场景	生产环境、硬件调试	学习、轻量使用

2.2 虚拟机配置要点

不管选哪个虚拟机软件，配置思路是一样的。我总结了几条铁律：

• CPU核心数：至少2核，推荐4核。别贪多，给宿主机留点余量。
• 内存：8GB起步，16GB舒服。固件逆向经常要同时开IDA、Ghidra、QEMU，内存小了卡到你怀疑人生。
• 磁盘：建议80GB动态分配。别用固定大小，太浪费空间。
• 网络：选NAT模式。桥接模式虽然更直接，但容易跟公司网络冲突。NAT省心。

2.3 Ubuntu 22.04 LTS安装实录

系统选型上，我推荐Ubuntu 22.04 LTS。为什么？因为它的软件源最全，社区支持最好。你搜任何逆向工具，基本都有现成的deb包或者PPA源。

安装过程其实没什么好说的，下一步下一步就行。但有几个坑我得提醒你：

1. 分区方案：别用默认的自动分区。我习惯手动分：/boot 1GB，/ 40GB，/home 剩下的全给。这样重装系统时，个人文件不会丢。
2. 软件源：安装时选「中国」地区，系统会自动配置阿里云镜像。如果没选，装完系统第一件事就是换源。
3. SSH服务：安装时勾上OpenSSH server。后面你会经常用SSH连虚拟机，省得再手动装。

2.4 基础设置——让环境顺手起来

系统装完，别急着装工具。先把基础环境调教好。我每次重装系统，都会做这几件事：

2.4.1 更新系统与换源

# 先更新系统
sudo apt update && sudo apt upgrade -y

# 换源（以清华源为例）
sudo sed -i 's/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's/security.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list
sudo apt update

嗯，这里要注意。换完源之后，记得检查一下有没有报错。我曾经有一次换源后忘了更新，结果装包时各种404，排查了半天才发现是源没刷新。

2.4.2 安装必备工具包

这些是我个人习惯装的，几乎每个逆向项目都会用到：

sudo apt install -y \
  build-essential \
  git \
  vim \
  curl \
  wget \
  net-tools \
  python3-pip \
  python3-dev \
  binutils \
  file \
  unzip \
  p7zip-full

你可能会问，为什么装这么多基础包？说白了，后面装任何工具，这些依赖大概率都会用到。与其到时候一个一个补，不如一次性装好。

2.4.3 配置Python环境

Python是固件逆向的主力语言。我建议用虚拟环境管理，别污染系统Python：

# 安装pip和virtualenv
sudo apt install python3-pip python3-venv
pip3 install --user virtualenv

# 创建专用虚拟环境
mkdir ~/reverse_env
python3 -m venv ~/reverse_env
source ~/reverse_env/bin/activate

# 安装常用逆向库
pip install capstone pyelftools pefile

2.4.4 配置Git与SSH

做逆向经常要从GitHub拉代码，配置好SSH能省很多事：

# 生成SSH密钥
ssh-keygen -t ed25519 -C "your_email@example.com"

# 配置Git
git config --global user.name "Your Name"
git config --global user.email "your_email@example.com"
git config --global core.editor vim

为什么会推荐ed25519算法？因为它比RSA更安全，而且性能更好。我大概三年前全面切换到ed25519，再也没遇到过密钥兼容问题。

2.5 知识体系总览

这一章的内容，说白了就是打好地基。我画了张图，帮你理清思路：

2.6 避坑指南

最后，分享几个我踩过的坑：

• 快照别乱用：我曾经在分析一个恶意固件时，虚拟机中了招，想靠快照恢复。结果发现快照文件跟着一起被感染了。从那以后，我每次做高危分析都用「链接克隆」，母盘只读，子盘随便折腾。
• 共享文件夹别开：默认情况下，别把宿主机的目录共享给虚拟机。尤其是做恶意样本分析时，这等于给病毒开了后门。用scp传文件，安全又可控。
• 系统更新别偷懒：我见过有人装完系统就不更新了，结果装某个工具时缺内核头文件，折腾了两天。定期 sudo apt update && sudo apt upgrade，花不了几分钟。

好了，环境搭好了，后面就可以开始真正玩固件逆向工具链了。

---