阅读量:0
Binwalk 是一个用于分析和提取固件文件中的数据的工具
- 首先,确保你已经安装了 Binwalk。如果没有,请使用以下命令安装:
sudo apt-get update sudo apt-get install binwalk
下载一个固件文件,例如 Router Firmware。这是一个用于路由器的固件文件,其中包含许多有趣的信息。
使用 Binwalk 分析固件文件:
binwalk firmware.bin
这将显示固件文件中的所有文件系统、文件类型和偏移量。
- 要提取特定的文件或文件系统,可以使用
-e
选项。例如,要提取所有 JPEG 图像,可以使用以下命令:
binwalk -e -t jpg firmware.bin
这将在当前目录下创建一个名为 _firmware.bin.extracted
的文件夹,其中包含所有提取的 JPEG 图像。
- 如果你想要提取特定偏移量处的文件系统,可以使用
--dd
选项。例如,要从偏移量 0x100000 处提取 SquashFS 文件系统,可以使用以下命令:
binwalk --dd='0x100000:squashfs:_squashfs.bin' firmware.bin
这将在当前目录下创建一个名为 _squashfs.bin
的文件,其中包含提取的 SquashFS 文件系统。
通过这些示例,你可以看到 Binwalk 如何在 Ubuntu 上用于分析和提取固件文件中的数据。