提取路由器固件中的squashfs

之前用binwalk -Me提取固件中的squashfs，但会生成大量的压缩包等，只提取文件系统的话，可以定位squashfs的文件头（hsqs）位置，然后用dd将它分离出来，然后在unsquashfs解压出来。

比如手头上有个路由器固件，文件名为hc6361.bin

hexdump -C hc6361.bin | grep hsqs

得到结果为

00190000  68 73 71 73 5e 0b 00 00  7c 5a 03 58 00 00 04 00  |hsqs^...|Z.X....|

可见hsqs的开始位置是0x190000，dd命令是不支持16进制的，先转换为10进制，0x190000转为10进制后为1638400，接着可以构建dd命令了。

dd if=hc6361.bin of=hc6361.squashfs skip=1 bs=1638400

这样就得到了hc6361.squashfs文件了，解压squashfs文件需要用到unsquashfs命令

unsquashfs hc6361.squashfs

运行该命令后，会在当前目录生成文件夹squashfs-root，里面就是解压出来的文件系统

转载于:https://www.cnblogs.com/sherlock-merlin/p/9310390.html

提取路由器固件中的squashfs相关推荐

linux提取手机rom,提取安卓手机ROM固件中的APP
原标题:提取安卓手机ROM固件中的APP 很多品牌手机都会预装特色的APP,而这些APP却很难在第三方应用市场下载到.还好,我们可以从该手机ROM固件中提取中意的APP. 在手机官网通常可以下载各种版 ...
转载：最近有两款路由器D-link , Tenda分别被爆出固件中存在后门
最近有两款路由器分别被爆出固件中存在后门. D-link D-link是台湾公司,成立于1986年,『公司致力于高级网络.宽带.数字.语音和数据通信解决方案的设计.制造和营销,是业界的全球领导者』(官 ...
路由器固件逆向AFL 入门
路由器固件逆向&&AFL 入门 0x01 提权固件内容 binwalk binwalk -e xxxx 提权文件系统 ubireader_extract_files xxx 会生成一个 ...
分析和解密已加密的路由器固件
我们直奔主题!现在,查看你的路由器品牌及型号信息,然后去对应厂商的官方网站下载你路由器对应的固件.下载完成之后,把固件文件丢到binwalk里,这样我们就可以在QEMU中模拟路由固件了.此时,你将会看 ...
嵌入式设备和固件中的自动漏洞检测（一）：概览
原文链接:Automatic Vulnerability Detection in Embedded Devices and Firmware: Survey and Layered Taxonomi ...
嵌入式设备和固件中的自动漏洞检测（二）：动态分析与符号执行技术
原文链接:Automatic Vulnerability Detection in Embedded Devices and Firmware: Survey and Layered Taxonomi ...
使用FirmAE 对zyxel路由器固件仿真实践 | 信息安全
一.FirmAE简介 FirmAE 是一个执行仿真和漏洞分析的全自动框架.FirmAE 使用五种仲裁技术显著提高仿真成功率(从Firmadyne的 16.28% 提高到 79.36%). FirmAE ...
嵌入式设备和固件中的自动漏洞检测（三）：静态分析技术
原文链接:Automatic Vulnerability Detection in Embedded Devices and Firmware: Survey and Layered Taxonomi ...
主流路由器固件dd-wrt,tomato,openwrt对比介绍
流行的第三方路由固件,主要有DDWRT,Tomato,Openwrt.当然还有其他一些更加小众的版本,和很多从这三大固件衍生出来的修改版固件.我的这篇文章,可以让大家对这些固件有一个相对比较全面的理解 ...

提取路由器固件中的squashfs

提取路由器固件中的squashfs相关推荐

最新文章

热门文章