当前位置：首页 > news >正文

从零开始在CentOS上成功安装Binwalk：一次真实的小爱音箱固件逆向准备之旅

news 2026/8/9 20:27:05

写在前面

最近我在尝试逆向小爱音箱Redmi版的固件，需要对固件文件进行分析和提取。Binwalk作为固件分析的神器，自然成了我的首选工具。然而，在CentOS系统上安装Binwalk的过程却一波三折。本文将完整记录这次安装过程中的所有坑和解决方案，希望能帮助到同样遇到问题的朋友。

我的环境

操作系统: CentOS Stream (或其他RHEL系Linux)
Python版本: 3.9.23
目标: 安装Binwalk用于分析小爱音箱固件

踩坑实录：一次完整的安装历程

第一阶段：天真的yum安装

最开始我以为直接yum安装就能搞定：

bash

sudo yum install binwalk

结果：

text

未找到匹配的参数: binwalk 错误：没有任何匹配: binwalk

原因：CentOS官方仓库不包含binwalk，需要EPEL仓库。

第二阶段：尝试EPEL仓库

bash

sudo yum install epel-release sudo yum install binwalk # 依然找不到

原因：即使是EPEL，某些版本也没有预编译的binwalk包。

第三阶段：pip安装尝试

bash

sudo pip3 install binwalk # 成功安装了2.1.0 binwalk --version

新问题：

python

Traceback (most recent call last): File "/usr/local/bin/binwalk", line 25, in <module> import binwalk File "/usr/local/lib/python3.9/site-packages/binwalk/__init__.py", line 3, in <module> from binwalk.core.module import Modules, ModuleException ModuleNotFoundError: No module named 'binwalk.core'

原因：pip安装的2.1.0版本不完整，缺少核心模块。

第四阶段：尝试安装更新版本

bash

sudo pip3 install binwalk==2.3.4 # 失败，PyPI没有这个版本 sudo pip3 install git+https://github.com/ReFirmLabs/binwalk.git # 失败，项目重构

新发现：Binwalk项目已经用Rust重写了主分支，不再使用Python的setup.py！

第五阶段：源码编译（正确的姿势）

bash

# 下载旧版本源码（v2.3.2） wget https://github.com/ReFirmLabs/binwalk/archive/refs/tags/v2.3.2.tar.gz tar -zxvf v2.3.2.tar.gz cd binwalk-2.3.2 sudo python3 setup.py install

验证安装：

bash

which binwalk # /usr/local/bin/binwalk binwalk --version # Binwalk v2.3.2 ✅

最终解决方案：完整安装步骤

1. 彻底清理环境

bash

# 卸载已有的binwalk sudo pip3 uninstall binwalk -y 2>/dev/null # 删除残留文件 sudo rm -f /usr/local/bin/binwalk /usr/bin/binwalk 2>/dev/null sudo rm -rf /usr/local/lib/python3.9/site-packages/binwalk* 2>/dev/null # 清理临时目录 cd /tmp sudo rm -rf binwalk binwalk-* *.tar.gz 2>/dev/null # 刷新命令缓存 hash -r

2. 下载正确版本的源码

从GitHub Releases下载v2.3.2（或其他2.3.x版本）的源码包：

网址：https://github.com/ReFirmLabs/binwalk/releases
选择：Source code (tar.gz)
不要下载最新的主分支代码

3. 上传并安装

bash

# 将下载的tar.gz上传到虚拟机的/tmp目录 cd /tmp tar -zxvf binwalk-2.3.2.tar.gz cd binwalk-2.3.2 # 确认setup.py存在 ls setup.py # 应该能看到文件 # 安装 sudo python3 setup.py install # 验证 binwalk --version

4. 安装系统依赖（重要！）

bash

# Binwalk提取文件需要的系统工具 sudo yum install -y xz squashfs-tools unzip lzma file

为什么这么折腾？

根本原因

问题	原因
yum找不到包	CentOS官方仓库不含binwalk
pip安装的2.1.0不完整	PyPI上的旧版本有bug
2.3.4安装失败	PyPI没有这个版本
git clone安装失败	主分支已迁移到Rust，不再使用setup.py
最终解决方案	使用2.3.2版本的Python源码包

关键经验

不要用最新的主分支：Binwalk已经用Rust重写，主分支没有setup.py
使用2.3.x的旧版本：这些是稳定的Python版本
从GitHub Releases下载：比git clone更稳定
必须安装系统依赖：否则提取功能不完整

实际应用：分析小爱音箱固件

安装完成后，我就可以开始分析小爱音箱的固件了：

bash

# 1. 扫描固件文件 binwalk xiaomi_firmware.bin # 2. 提取所有嵌入的文件 binwalk -e xiaomi_firmware.bin # 3. 递归提取（处理嵌套的文件系统） binwalk -Me xiaomi_firmware.bin # 4. 查看特定类型的文件 binwalk --dd='.*' xiaomi_firmware.bin