通过上次抓包获得的http明文，可以确定报文与域名dns.io.mi.com进行了通信，在IDA里搜索字符串，定位到相关函数：

不难看出这是在根据a5试着构造不同的域名或者主机名，并进一步构造url。

在该函数靠下的位置还发现了硬编码的证书，用base64进行了编码：

还原之后可得：

证书 1

证书 2

俩证书包含的都是公钥，是跟小米云通信时认证身份用的，而且发包时是http明文，没有使用https,证书的意义不大。

在构造url时进一步dump,得到的结果也证实了这一点：

这里是在v27被strcmp赋值时下断点，可以看到x0寄存器存储的是0,也就是说，构造url时也是http。

已知这是一个基于http的dns服务，所以我可以考虑去研究一下它接收报文后的处理逻辑，找一下是否可能存在云主机认证不严的缺陷，通过伪造特定的包来完成dns欺骗，让它把同一局域网下的其他设备错认成云主机。