工具简介

Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。

工具环境

Linux

Linux环境下安装

直接使用apt/yum进行安装

apt install binwalk

根据文档进行安装 https://github.com/ReFirmLabs/binwalk/blob/master/INSTALL.md

Python3 （官方建议 Python3.6）

Python依赖

pip install nose coverage

pip install pycryptodome # 解密已知的加密固件映像

pip install pyqtgraph # 用于pyqtgraph生成可视化图形

pip install capstone # 用于–disasm选项

典型用法

获取帮助

binwalk -h

binwalk --help

固件扫描

binwalk firmware.bin # 通过扫描能够智能的发现目标文件中包含的所有可识别的文件类型。

binwalk firmware.bin | head

提取文件

binwalk -e pcat.bin # 分解出文件，使用此命令，可以无视伪加密压缩包、多分割压缩包以及其他文件分解。

binwalk -D=jpeg pcat.bin

#可以指定某种类型的文件进行分解。（–dd与此命令相同，并且均支持正则表达式） binwalk -eM pcat.bin # -M选项和–matroshak 为递归提取，仅支持 “-e” 和 “–dd”，递归依据是根据magic签名。 binwalk --dd 'zip archive:zip:unzip %e' pcat.bin # 指定文件分解正则

固件文件的比较

选项“-W”或“-hexdump”对给定文件进行字节比较，可以指定多个文件，这些文件的比较结果会按照hexdump方式显示，绿色表示在所有文件中这些字节都是相同的，红色表示在所有文件中这些字节都是不同的，蓝色表示这些字节仅在某些文件中是不同的。该选项可以与“–block”、“–length”、“–offset” 、“–terse”选项一起使用。

binwalk -W 1 2 3

1,2,3有两个文件内容相同，1个内容不同，所以是蓝色。

1,2,3三个文件都不相同，所以是红色。

Vcipher = “ooo yyy ii w uuu ee iii ee uuu ooo r yyy yyy e"base=” qwertyuiop"a=[" “,” “,“abc”,“def”,“ghi”,“jkl”,“mno”,“pqrs”,“tuv”,“wxyz”]for part in cipher.split(” “): s=base.index(part[0]) count=len(part) print(a[s][count-1],end=”")python

选项“ -f ” 或 “ --log= ”可以将扫描的结果保存到一个指定的文件中，示例如下。（如果不与“ -q ” 或 “ --quit ”合用，会同时在stdout和文件中输出。如需要保存CSV格式的log文件，可使用 “–csv”选项。）

binwalk -f logs.log -q pcat.bin binwalk -f binwalk.log --csv pcat.bin