固件.

固件分析工具。

EMBA：固件安全分析器。

从各种容器格式中提取文件。

OFRAK：解包、修改并重新打包二进制文件。

通过提取内核符号表（kallsyms），从原始内核恢复可完整分析的 .ELF 文件的工具。

固件分析与比较工具。

破解和逆向分析基于 RTL960x 的 xPON ONT，使其适配你的 OLT。

兼容 Linux、Windows 和 macOS 的十六进制查看器、编辑器与分析器。

面向动态分析的物联网固件大规模模拟执行研究。

用于分析 PC 固件的 Ghidra 实用工具。

固件安全测试方法（FSTM）包含九个阶段，专为帮助安全研究人员、软件开发人员、顾问及信息安全专业人员开展固件安全评估而设计。

物联网固件识别与提取。

EMBArk：固件安全扫描环境。

固件基址搜索工具。

物联网静态扫描器，可扫描秘密信息、SBOM、CVE 等。

用于分析 UEFI 固件，以及通过 FwHunt 规则检查 UEFI 模块的工具

用于解密 Samsung SSD 固件文件的工具

D-Link 固件解密概念验证

固件结构测绘工具

122 个逆向工程 AI 技能，涵盖恶意软件分析、软件逆向、固件与嵌入式、协议逆向、移动应用、脱壳与去混淆、软件破解、漏洞挖掘、托管代码、取证情报及 CTF。

修补 AMI Aptio V UEFI 固件以绕过安全启动检查的指南

Polyend Tracker 逆向工程框架

FNIRSI 2C53T 示波器/万用表/信号发生器的开源逆向工程与固件开发

近期固件分析安全研究论文

系统管理内存（SMRAM）分析工具

分布式模糊测试管理框架

自 2019 年起开展的硬件逆向工程工作坊资料

Windows 版 binwalk

速度更快的固件基址扫描器。

通过比较字符串地址与目标指针地址，查找固件基址

iOS 26.3 激活锁研究：31 个固件漏洞，以及 VU#346053 BAA 注入概念验证

通用 Windows 提取工具，可检测未知文件，并将其交给内置的合适提取器处理。

交互式静态模式发现工具，通过频繁模式定位结构

解密并提取 Sony WH-1000XM4 加密语音包中的语音提示 MP3。AES 密钥通过蓝牙转储 Airoha MT2811 SoC 固件获得。

Samsung QN90B 和 QN90F 的 root 工具。

从 Reolink 固件中提取信息和文件。

N64 图形数据检测与分析。

已安装全部附加工具的 Docker 容器，可充分发挥 binwalk 的功能。

FETB：接收文件 URL，使用 file、ExifTool 和 Binwalk 命令分析文件。

论文《Breaking all the Things - A Systematic Survey of Firmware Extraction Techniques for IoT Devices》（CARDIS 2018）的补充材料。

Astell&Kern iRiver LS150 SPI 固件转储及 Telnet 访问。

用于转储和修补 SPI 固件的 Python 工具，可移除受支持的 BIOS 和 UEFI 密码。

用于加载 MTK Preloader 和 Little Kernel 的 Binary Ninja 插件。

在 CI 流水线中通过仿真 IoT 固件镜像执行自动化动态安全分析。

从固件到漏洞利用的确定性证据引擎。输入固件二进制数据，即可获得通过哈希锚定的发现、SARIF、CycloneDX SBOM 及已验证的漏洞利用链。

下一代固件分析工具包。采用 Rust/Python 混合实现，支持深入固件分析、提取和漏洞发现。

UEFI 固件分析，以及对早期启动组件中已知漏洞的研究。

分析 TrendChip FG824CD 固件（ADSL 调制解调器/路由器 *****v4）。

高级离线固件初步评估与分析工具，面向路由器、IoT 设备、DVR、IP 摄像机和嵌入式 Linux 固件。

binwalk 的 Windows 打包版本：https://github.com/ReFirmLabs/binwalk/releases/tag/v3.1.0

由大语言模型驱动的自动化逆向工程引擎，面向厂商已放弃维护的硬件和软件。

将 Firmadyne 集成到 FACT。

immune Guard 代理应用。

面向基于 Linux 的 PAX 销售终端（PoS）商户应用的全面渗透测试与逆向工程指南，涵盖固件分析、网络拦截和应用逆向。

静态固件分析：针对 puncover 生成的符号文件，同时尝试仅凭调试 ELF 文件在浏览器中完成全部分析。

SANS SEC556 IoT 渗透测试课程的复习资料、资源和实验预习练习，涵盖硬件安全研究、固件分析、无线协议和软件定义无线电。

从图像中提取数据的隐写分析工具。

题解！#JUSTCTF

面向安全的 Python 脚本，提供批量图像分析、元数据清理、图像文件分析、GPS 数据检查和文件重命名等功能。

Schneider Electric 固件。

面向 Gemini 4 Argon + Google Antigravity 2.0 的 Zero-G 万物逆向工程与经验证的安全 Rust 重建，包含四挂载点侦察套件、完整子图提取及 10,000 向量差分一致性裁判。

解包并重新打包 Hikvision R2 固件文件。

用于浏览和编辑 Intel HEX 与 Motorola SREC 内存内容的 VS Code 扩展。

用于在主机端提取和分析 MHI2/MHI2Q/MH2P 固件包的工具套件。

面向 M-VAVE ANN BlackBox 的逆向工程和只读工具，涵盖固件、USB 音频、BLE/M-EFCS、OTA、DSP 路由及运行时内部机制。

固件区域差异比较。

对 Quadzilla Adrenaline 柴油调校器的完整逆向工程，涵盖固件解密、BLE 协议、117 个参数和反编译代码，全部由 AI 完成。

ArubaOS 8.13.2.0 认证前攻击面研究，涵盖 XXE + SSRF、ICMP 反射、缓冲区越界读取和硬编码凭据。均已提交至 HPE Bugcrowd，并被标记为不适用，尚未发布修复。

IoT 设备固件提取与静态分析项目，为博洛尼亚大学（UNIBO）“Information Security M”课程项目。

面向安全关键固件的 AI 原生 Code-OSS 工作台，将 DO-178C 证据、MISRA、CBMC、CodeQL、实测 MC/DC 和硬件工具集于同一窗口。合规检查记录实际测量的内容，不作额外断言。

有望成为 IoT、硬件安全研究和漏洞研究瑞士军刀的框架。

IoTwizz：面向硬件安全研究人员、固件分析师和 IoT 安全研究人员的模块化 IoT 安全测试框架。提供 AI 助手、UART 调试、固件分析、JTAG/SWD 扫描、SPI 烧写和协议模糊测试。

快速可靠地从固件镜像提取不同区段或分区的软件。

关于 Zyxel CPE/ONT/LTE/5G 固件中超级管理员凭据暴露问题的研究报告，附带改编后的 VMG8825-B50B genpass 实验环境。

20 个安全工程实操实验，涵盖攻击面发现、逆向工程、协议分析、模糊测试、CVSS 评分和负责任披露。

基于 MAME、忠实还原硬件的模拟器，面向兼容 Millennium 的 Z180 投币电话终端。在周期精确的 Z180 上启动真实固件，配备完整设备树和字节透明的主机桥接，作为 CoinLine 公用电话管理平台的配套项目。

基于 ESP32 的 UART 守护装置和 Python 工具，用于安全、受控地逆向分析 MStar MBoot 嵌入式系统。

固件提取后的 ELF 文件初步分析。

针对专用 OEM 和运营商硬件的固件转储，用于研究、分析及旧设备保存。

122 个可发布、跨平台的逆向工程 AI 技能，涵盖恶意软件分析、软件逆向、嵌入式固件、协议逆向、移动应用、脱壳与反混淆、软件破解、漏洞挖掘、托管代码、取证情报和 CTF。

静态模式发现工具，通过高频模式定位结构并理解文件布局。

用于解锁智能电视 PVR、Netflix 和隐藏功能的工具。包含固件编辑器和 UART 解析器，可通过 USB 重新应用硬件/软件配置，支持基于 Vestel 的主板。

用于固件的进程间通信分析工具。

intelmetool 分支，补充从第 8 代到 Panther Lake 缺失的 PCI ID。上游从 CNL 开始的平台覆盖不完整，完全缺少 ICL，也缺少 CML/TGL/ADL/RPL/MTL/ARL/PTL。在平台扫描表和 MEI 接口表中添加条目，并修正错误的 ADL-S 和 RPL-S 设备 ID。

Tozed P11IDU（MT7628AN）：原厂固件转储、厂商 Web 界面中的需认证远程代码执行漏洞、官方 OpenWrt 刷写，以及经过验证的单无线电 NAT Wi-Fi 中继器。完整研究报告和配置由 Nipun Methmal 提供。

用于 ZTE H188A/H288A 固件、原始 NAND、JFFS2 webfs、HTTPD Lua 字节码及硬编码分析的逆向工程工具。

REPI：用于逆向工程、渗透测试和数字取证的本地智能体平台。

对 ZTE ZXHN F670L 光网络终端固件的技术安全分析和取证审计，重点研究攻击向量、数据提取及嵌入式设备加固。

Reolink 固件分析。

CVE-2026-15469：TP-Link Deco XE75/XE5300/WE10800 中硬编码的 RSA-512 Mesh 组私钥（CWE-321）。提供安全公告、分析和概念验证方法（英语/韩语）。

固件分析与 IoT 安全研究工具包，用于授权提取、UART/JTAG 工作流和漏洞初步评估。

Go + YARA-X 聚合与扫描引擎：收集 18,000 多条公开 YARA 规则，扫描工程工作站（EWS）和固件转储中的 ICS/OT 恶意软件及常见恶意软件。

IoT 固件漏洞挖掘技能。

用于网络安全不同领域的网络分析工具。

“Execution Is Not Extraction”背后的 Cell/SPU 逆向工程工具，包含 SPU 模拟器、可靠的 SLEIGH 反编译器、离线 lv1 执行器和隔离测试框架，仅提供工具。

使用 PyO3 和 maturin 构建的 Binwalk v3 Python 绑定。

对闭源智能电池系统进行逆向工程与协议仿真，在嵌入式层面通过硬件和固件实现复现原始认证行为。

SquashFS 固件提取工具 sasquatch 的非官方 Ubuntu/Debian .deb 软件包。

以固件为依据，研究智能电视和流媒体设备中的自动内容识别。