固件提取——ASUS.w格式固件提取遇到的问题

Dejavu_^_^

已于 2023-07-12 13:57:56 修改

阅读量3.5k

点赞数 1

分类专栏：固件分析文章标签： python linux 服务器物联网

于 2022-08-11 14:21:52 首次发布

本文链接：https://blog.csdn.net/weixin_43487849/article/details/126281966

版权

本文介绍了在提取ASUS.w格式固件过程中遇到的问题，包括binwalk只提取到.ubi文件，ubireader提取的文件系统为空。通过使用ubidump工具，成功解析了包含squashfs文件系统的固件，并详细阐述了ubidump的使用方法。ubi_reader虽然严格要求块内容对齐，但能提供更完整的文件信息，对取证分析有帮助。

摘要由CSDN通过智能技术生成

问题

ubi文件系统的提取：

binwalk只提取到一个.ubi文件
2.安装ubireader之后提取到的文件系统为空
以华硕TUF_AX5400这款固件为例，固件下载地址：https://www.asus.com/Networking-IoT-Servers/WiFi-Routers/ASUS-Gaming-Routers/TUF-Gaming-AX5400/HelpDesk_BIOS/

1

使用binwalk直接提取只有0.ubi文件，发现是ubi文件系统，需要安装ubireader：

ubireader

下载或使用PIP安装，https://github.com/jrspruitt/ubi_reader
四个命令：

ubireader_display_info   //获取UBI信息以及布局块等信息
ubireader_extract_images  //提取镜像
ubireader_extract_files  //提取文件内容
bireader_utils_info  //分析UBI镜像并创建shell脚本和UBI配置文件