117笔记问答Binwalk 是一个用于分析和提取固件文件中的数据的工具
- 首先，确保你已经安装了 Binwalk。如果没有，请使用以下命令安装：
sudo apt-get update sudo apt-get install binwalk
-
下载一个固件文件，例如 Router Firmware。这是一个用于路由器的固件文件，其中包含许多有趣的信息。
-
使用 Binwalk 分析固件文件：
binwalk firmware.bin
这将显示固件文件中的所有文件系统、文件类型和偏移量。
- 要提取特定的文件或文件系统，可以使用
-e选项。例如，要提取所有 JPEG 图像，可以使用以下命令：
binwalk -e -t jpg firmware.bin
这将在当前目录下创建一个名为 _firmware.bin.extracted 的文件夹，其中包含所有提取的 JPEG 图像。
- 如果你想要提取特定偏移量处的文件系统，可以使用
--dd选项。例如，要从偏移量 0x100000 处提取 SquashFS 文件系统，可以使用以下命令：
binwalk --dd='0x100000:squashfs:_squashfs.bin' firmware.bin
这将在当前目录下创建一个名为 _squashfs.bin 的文件，其中包含提取的 SquashFS 文件系统。
通过这些示例，你可以看到 Binwalk 如何在 Ubuntu 上用于分析和提取固件文件中的数据。