披着狼皮的羊——寻找惠普多款打印机中的RCE漏洞(8)

文件“NK.bin”似乎每次都会返回，经过一番调查后，发现打印机上运行的操作系统是Windows CE的一个版本，Windows CE内核存储在/CEKERNEL/NK.bin。我们可以用公开的工具Nkbintools来提取这个Windows CE内核的内容，并检索Windows目录的确切内容：

检索/Core/bin
目录/Core/bin的内容更难以检索，当硬盘连接到PC时，/Core/bin目录实际上是可见的，然而与/Windows/目录不同，它是空的：

没能弄清为什么这个目录表现为空后，我们做了另一个尝试。
首先，我们检查了与硬盘上的/Core/关联的分区：