工具介绍
unblob 是一套独立的解包工具,支持数十种格式。它按格式而不是按签名字节去猜来拆解输入文件,并把每一步提取过程记录下来。
能做什么
- 识别并解包固件、归档、压缩流与文件系统。
- 递归处理嵌套结构。
- 输出包含每次提取信息的报告,便于复核。
- 通过 Docker 或 nix 固定运行环境,保证结果可复现。
适用场景
固件与 IoT 检材的前期拆解;需要把「拆包这一步做了什么」留成记录的案件。
固件与归档文件的一体化解包套件,按格式逐个抽取并给出可复核的提取报告。
unblob 是一套独立的解包工具,支持数十种格式。它按格式而不是按签名字节去猜来拆解输入文件,并把每一步提取过程记录下来。
能做什么
适用场景
固件与 IoT 检材的前期拆解;需要把「拆包这一步做了什么」留成记录的案件。
同一分类下的其他工具,点击标题进入各自的页面。