Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。 Binwalk使用libmagic库,因此它与Unix文件实用程序创建的魔数签名兼容。 Binwalk还包括一个自定义魔数签名文件,其中包含常见的诸如压缩/存档文件,固件头,Linux内核,引导加载程序,文件系统等的固件映像中常见文件的改进魔数签名。

OK，又是周末晚上，没有约会，只有一大瓶Shasta汽水和全是快节奏的音乐…那就研究一下程序吧。 　　OK，又是周末晚上，没有约会，只有一大瓶Shasta汽水和全是快节奏的音乐…那就研究一下程序吧。 　　一时兴起，我下载了D-link无线路由器(型号：DIR-100revA)的固件程序v1.13。使用工具Binwalk，很快的就从中发现并提取出一个只读SquashFS文件系统，没用多大功夫我就将这个固件程序的webserver(/bin/webs)加载到了IDA中： 　　/bin/webs中的

经常需要用到Linux下的binwalk命令，但是就为了这个去打开虚拟机再等待开机很麻烦，因此想到了在Windows下也能有一个binwalk。

下载地址https://github.com/ReFirmLabs/binwalk 原创文章 45获赞 83访问量 5664 关注 私信 展开阅读全文 作者：你们这样一点都不可耐

逆向工程 下载适用于Linux的Ghidra： wget https://ghidra-sre.org/ghidra_9.1.2_PUBLIC_20200212.zip unzip ghidra_9.1.2_PUBLIC_20200212.zip sudo apt install openjdk-11-jdk cd ghidra_9.1.2_PUBLIC/ ./ghidraRun C，C ++，ROP，硬件概念 与C逆向工程有关的一切都 与C ++逆向工程有关的一切都 返回定向编程（ROP）