2021-08-27 04:38:39 +01:00
|
|
|
|
# binwalk
|
|
|
|
|
|
|
|
|
|
|
|
> 固件分析工具。
|
|
|
|
|
|
> 更多信息：<https://github.com/ReFirmLabs/binwalk>.
|
|
|
|
|
|
|
|
|
|
|
|
- 扫描一个二进制文件：
|
|
|
|
|
|
|
|
|
|
|
|
`binwalk {{二进制文件}}`
|
|
|
|
|
|
|
|
|
|
|
|
- 解压一个二进制文件并指定输出目录：
|
|
|
|
|
|
|
|
|
|
|
|
`binwalk --extract --directory {{输出目录}} {{二进制文件}}`
|
|
|
|
|
|
|
2022-03-27 06:25:15 +01:00
|
|
|
|
- 递归解压一个二进制文件并限制递归深度为 2：
|
2021-08-27 04:38:39 +01:00
|
|
|
|
|
|
|
|
|
|
`binwalk --extract --matryoshka --depth {{2}} {{二进制文件}}`
|
|
|
|
|
|
|
|
|
|
|
|
- 解压一个二进制文件并指定文件签名：
|
|
|
|
|
|
|
|
|
|
|
|
`binwalk --dd '{{png image:png}}' {{二进制文件}}`
|
|
|
|
|
|
|
|
|
|
|
|
- 分析一个二进制文件的熵，用与文件相同的名字和 `.png` 后缀保存绘图：
|
|
|
|
|
|
|
|
|
|
|
|
`binwalk --entropy --save {{二进制文件}}`
|
|
|
|
|
|
|
|
|
|
|
|
- 在单条命令中组合熵、签名和操作码分析：
|
|
|
|
|
|
|
|
|
|
|
|
`binwalk --entropy --signature --opcodes {{二进制文件}}`
|
