判断二进制文件或固件指令集的简易方法

最新推荐文章于 2024-03-05 09:35:36 发布

不愿透露姓名的菜鸟

最新推荐文章于 2024-03-05 09:35:36 发布

阅读量1.8k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： python学习固件安全

本文链接：https://blog.youkuaiyun.com/Homewm/article/details/93179201

本文介绍了一种基于binwalk的二进制文件架构分析方法，尤其适用于缺少ELF头信息的固件。通过机器学习，即便在固件头部信息被抹去的情况下，也能判断出X86、ARM、powerpc、mips等指令集架构。对于更详细的固件指令集判断技术，作者提供私信交流。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目前研究的不仅仅支持下面这几种指令集的识别法。

我们采取的方法并非是对每种架构的二进制文件进行研究和分析，而是在借助于binwalk的基础上对文件架构进行分析。

参考binwalk源码链接：https://github.com/ReFirmLabs/binwalk/blob/master/src/binwalk/magic/executables

下面仅仅列出了部分，想要知道详情的请直接去上面的链接下查看。

>>16        leshort                 4               core file
>>16        uleshort                &0xff00         processor-specific,
>>18        leshort                 0               no machine,
>>18        leshort                 1               AT&T WE32100 - wrong byte order,{invalid}
>>18        leshort                 2               SPARC - wrongbyte order,{invalid}
>>18        leshort                 3               Intel 80386,
>>18        leshort                 4               Motorola
>>>36       lelong                  &0x01000000     68