binwalk、foremost、dd隐藏文件分离

**

binwalk、foremost、dd隐藏文件分离

**
Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。 Binwalk使用libmagic库,因此它与Unix文件实用程序创建的魔数签名兼容。 Binwalk还包括一个自定义魔数签名文件,其中包含常见的诸如压缩/存档文件,固件头,Linux内核,引导加载程序,文件系统等的固件映像中常见文件的改进魔数签名。
Binwalk常用于分析隐藏文件（CTF）
binwalk +文件名可直接扫描
通过扫描能够发现目标文件中包含的所有可识别的文件类型
binwalk -e +文件名扫描
extract自动提取已知的文件类型 ，按照定义的配置文件中的提取方法从固件中提取探测到的文件系统

binwalk参数中文说明：
文件签名扫描选项:

-B, --signature              使用常见的文件签名扫描目标文件
-R, --raw=<str>              使用指定字节序列扫描目标文件
-A, --opcodes                使用普通可执行操作码签名扫描目标文件
-m, --magic=<file>          使用指定的特殊格式文件
-b, --dumb                   禁用智能签名关键字
-I, --invalid                显示标记为无效的结果
-x, --exclude=<str>          排除与str相匹配的结果
-y, --include=<str>          只显示与str相匹配的结果

提取选项:

-e, --extract