tldr/pages.pt_BR/common/binwalk.md

binwalk

Ferramenta de análise de Firmware. Mais informações: https://github.com/ReFirmLabs/binwalk.

• Escaneia um arquivo binário:

binwalk {{caminho/para/binário}}

• Extrai arquivos de um binário, especificando a saída do diretório:

binwalk --extract --directory {{diretório_do_destino}} {{caminho/para/binário}}

• Extrai recursivamente arquivos de um binário limitando a profundidade da recursão para 2:

binwalk --extract --matryoshka --depth {{2}} {{caminho/para/binário}}

• Extrai arquivos de um binário com uma assinatura específica:

binwalk --dd '{{png image:png}}' {{caminho/para/binário}}

• Analisa a entropia de um binário, salvando o gráfico com o mesmo nome que o binário e a extensão .png:

binwalk --entropy --save {{caminho/para/binário}}

• Combina entropia, assinatura e análise dos código de operações em um comando só:

binwalk --entropy --signature --opcodes {{caminho/para/binário}}