关于binwalk
Binwalk是一款快速、易用,用于分析,逆向工程和提取固件映像的工具。主要是用于CTF_杂项的隐写题,分离提取隐写的文件。简单易用,完全自动化脚本,并通过自定义签名,提取规则和插件模块,还重要一点的是可以轻松地扩展。在CTF的MISC类题型和IOT安全的固件解包分析中广泛应用,可以大大提高效率。
环境要求
1、binwalk官方项目地址:https://github.com/ReFirmLabs/binwalk/
本文binwalk项目地址https://github.com/ReFirmLabs/binwalk/archive/refs/tags/v2.3.2.zip
2、python3环境:https://www.python.org/
3、注意事项(必看):
目前在github上binwalk的版本为2.3.3,但是在Windows平台下的python环境中对该版本并不支持,会遇到找不到pwd库的情况。如下图:
原因:在Windows平台下使用binwalk,就要求binwalk的版本需要 <=2.3.2。官方解释报错地址:https://github.com/ReFirmLabs/binwalk/issues/594
安装过程:
1、解压下载下来的源代码压缩包,并cmd到当前目录下
2、执行命令:python setup.py install
3、待执行结束后,在python安装目录下的Script文件夹下便可看到binwalk程序
4、cmd到Script目录下执行:python binwalk -h。出现如下页面,表示安装成功了。
binwalk便捷化配置
为了方便使用,如果每次使用binwalk都要找这个Scripts目录,岂不是有点烦,所以在桌面创建一个cmd快捷方式指定到这个目录即可,这样每次使用就只需要在桌面点击binwalk的cmd命令终端即可
1.首先在桌面右键创建一个快捷方式,目录填cmd的目录:C:\Windows\System32\cmd.exe
然后点击下一步
名字就叫Binwalk
点击Finish完成后.
2.桌面找到刚刚创建的Binwalk,右键属性,修改起始位置Start in为你的PythonScripts目录
3.打开窗口测试成功。