unblob

unblob

准确、快速且易于使用的二进制 Blob 提取套件。 unblob 解析 78 种以上的归档、压缩和文件系统格式中的未知二进制 Blob,递归提取其内容,并提取未知的数据块。它是提取、分析和反向工程固件图像的完美工具。

演示

特性

• 支持 78 种以上的格式 — 包括 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等压缩流和文件系统。请参阅 完整列表。

安装

pip（建议大多数用户使用）

pip install unblob

然后安装所需的外部提取工具。在 Ubuntu/Debian 中:

sudo apt install android-sdk-libsparse-utils e2fsprogs p7zip-full unar zlib1g-dev liblzo2-dev lzop lziprecover libhyperscan-dev zstd lz4

对于 SquashFS 支持,还需要安装 sasquatch:

curl -L -o sasquatch_1.0.deb "https://github.com/onekey-sec/sasquatch/releases/downl"