在未知文件中查找文件签名

逆向工程 工具 二元分析 文件格式 固件
2021-06-23 01:35:53

我有一个要分析的 .bin 文件。特别是找到嵌入在此固件更新中的图像。

您还知道哪些其他工具可以搜索可能的嵌入文件?

1个回答

您最好的选择是Hachoir-Subfile您可以将文件流传递给 Hachior-Subfile,它将搜索所有已知的嵌入文件并显示位置。一些已知的格式它会计算文件的大小。这使得使用 dd 分割文件变得容易。几周前,一位开发人员在类似问题中留下了对 Hachoir-Subfile 的有用描述