binwalk工具（CTF中的隐写工具）

工具简介

Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。

工具环境

Linux

Linux环境下安装

直接使用apt/yum进行安装

apt install binwalk

根据文档进行安装 https://github.com/ReFirmLabs/binwalk/blob/master/INSTALL.md

Python3 （官方建议 Python3.6）

Python依赖

pip install nose coverage

pip install pycryptodome # 解密已知的加密固件映像

pip install pyqtgraph # 用于pyqtgraph生成可视化图形

pip install capstone # 用于--disasm选项

典型用法

获取帮助

binwalk -h

binwalk --help

固件扫描

binwalk firmware.bin # 通过扫描能够智能的发现目标文件中包含的所有可识别的文件类型。

binwalk firmware.bin | head

提取文件

binwalk -e pcat.bin # 分解出文件，使用此命令，可以无视伪加密压缩包、多分割压缩包以及其他文件分解。

binwalk -D=jpeg pcat.bin

#可以指定某种类型的文件进行分解。（--dd与此命令相同，并且均支持正则表达式） binwalk -eM pcat.bin # -M选项和--matroshak 为递归提取，仅支持 “-e” 和 “--dd”，递归依据是根据magic签名。 binwalk --dd 'zip archive:zip:unzip %e' pcat.bin # 指定文件分解正则

固件文件的比较

选项“-W”或“-hexdump”对给定文件进行字节比较，可以指定多个文件，这些文件的比较结果会按照hexdump方式显示，绿色表示在所有文件中这些字节都是相同的，红色表示在所有文件中这些字节都是不同的，蓝色表示这些字节仅在某些文件中是不同的。该选项可以与“--block”、“--length”、“--offset” 、“--terse”选项一起使用。

binwalk -W 1 2 3

1,2,3有两个文件内容相同，1个内容不同，所以是蓝色。

1,2,3三个文件都不相同，所以是红色。