转载，详见原文：（http://www.atomsec.org/%e5%ae%89%e5%85%a8/%e5%9b%ba%e4%bb%b6%e9%80%86%e5%90%91%e5%89%8d%e6%9c%9f%e5%b7%a5%e4%bd%9c/
固件分析的流程，首先file命令查看下载的bin文件，这是data数据文件
image
使用strings和hexdump保存固件某些信息
image
查看strings.out，很多关键信息 U-Boot，以及linux kernel等
image
查看hexdump数据，初步查看未发现太多有趣信息
image
运行binwalk看能识别出那些内容
image
U-Boot，CRC32，uImage+LZMA， signature*2, uImage+LZMA + Squashfs filesystem
其中的Squashfs file，地址在D000，在hexdump中查看此地址内容为sqlz，像是squashfs+lzma的组合格式
image
类似的，也有其他squashfs filesystem在此处
image
这些都可以作为binwalk解析squashfs文件的特征值
image
或者结合使用firmware-mod-kit工具对此格式文件进行提取
网友评论