tldr/pages.zh/linux/binwalk.md

797 B

binwalk

固件分析工具。 更多信息:https://github.com/ReFirmLabs/binwalk.

  • 扫描一个二进制文件:

binwalk {{二进制文件}}

  • 解压一个二进制文件并指定输出目录:

binwalk --extract --directory {{输出目录}} {{二进制文件}}

  • 递归解压一个二进制文件并限制递归深度为 2:

binwalk --extract --matryoshka --depth {{2}} {{二进制文件}}

  • 解压一个二进制文件并指定文件签名:

binwalk --dd '{{png image:png}}' {{二进制文件}}

  • 分析一个二进制文件的熵,用与文件相同的名字和 .png 后缀保存绘图:

binwalk --entropy --save {{二进制文件}}

  • 在单条命令中组合熵、签名和操作码分析:

binwalk --entropy --signature --opcodes {{二进制文件}}