在Windows 10 上安装使用binwalk

Windows 10 推出的WSL 功能可以协助我们直接使用binwalk 分析Windows 内的文件

文章更新时间：2020年3月11日

一、WSL 准备

1、打开控制面板→程序和功能→启动或关闭Windows 功能，打开“适用于Linux 的Windows 子系统”，随后需要重启

2、打开Windows 10 自带的应用商店（Microsoft Store），搜索Linux，找到自己喜欢的Linux 发行版，安装

3、以Ubuntu 为例，安装成功后，在开始菜单内找到Ubuntu 并打开

4、稍等片刻后，提示输入Unix 用户名，输入用户名，按回车键

5、提示输入Unix 密码，输入合适的密码，按回车键

在输入密码的过程中，密码不会显示在屏幕上

6、再次输入一遍密码确认无误，按回车键

二、Linux 换源

1、备份现有的源

sudo mv /etc/apt/sources.list /etc/apt/sources.listbackup
sudo rm /etc/apt/sources.list
sudo touch /etc/apt/sources.list

操作时需要输入一次刚才设置的Unix 密码

2、更换国内源

以清华大学TUNA为例：打开https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/  复制灰色文本框内的内容

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse

# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse

回到WSL窗口，输入命令：

notepad.exe /etc/apt/sources.list

使用记事本将刚才复制的清华大学源粘贴到sources.list 内，保存

回到WSL窗口，输入命令：

sudo apt update

等待操作完成。

三、安装binwalk

输入命令：

sudo apt install binwalk

等待操作完成

四、使用binwalk

在Windows 内打开任意一个文件夹，其中包含我们需要使用binwalk分析的文件（例如 test.jpg），按下Shift键，同时右击鼠标，在右键菜单中选择“在此处打开Linux Shell”

输入命令：

binwalk test.jpg