kali——binwalk的使用

目录

前言

使用方法

分析文件

分离文件

---

前言

binwalk是一个用于分析、逆向工程和提取固件映像的工具。

binwalk能够分析固件映像文件，识别其中包含的文件。例如，它可以从一个设备固件中提取出压缩文件或图片等嵌入内容。

---

使用方法

分析文件

binwalk 文件绝对路径

 比如要分析~目录下的1.png文件

则使用命令   binwalk ~/1.png

一般会在当前目录下生成分离出来的文件

---

分离文件

dd if =原文件路径  of=输出文件 skip=从哪个字节开始 bs=1

 有与上面演示分离1.png并没有分离出有用的文件，所以这里假设分离结果中有一条数据如下：

DECIMAL          HEXADECIMAL     DESCRIPTION

100                     0x11420                 zip conpressed data, compressed

那么我们就可以使用如下命令分离得到该zip文件

dd if=1.png of=1.zip skip=100 bs=1

---

---