我有2个文件,但我不知道如何解压缩它们。意大利使用ADB(iCan)3800TW。我们需要解压缩它并删除root密码。

有人可以帮忙吗?

评论

是的,我知道Binwalk,只是尝试过,但一无所获。这就是为什么,我在这里问。 :-)

尝试使用新版本的binwalk吗? Binwalk向我展示了ldr文件中偏移量为0x230的有效Zlib压缩数据块。解压缩后,它包含可读的字符串以及似乎是可执行代码的内容。 krn文件上没有骰子,但是对解压缩的Zlib数据进行分析可能有助于理解krn文件。

哇。您是如何打开ldr文件的?它告诉我,有些东西,但是它说zlib存档有缺陷,无法打开。您能写一些手册,说明从文件中提取内容的方式和方式吗?

您正在用什么解压缩它?我使用了Python的zlib模块。

是的,它正在工作。非常感谢你。经过很长一段时间,这是向前迈出的一小步。好,现在到第二个文件(.krn)。文件中有一个14字节的序列,每64 KB重复一次,看起来好像标记了块……另一方面,binwalk计算出的整个文件中的熵接近1。因此会有一些压缩。那并不在一起。该序列必须消失... ???在这14个字节之后,总是增加数字。始终相同的结构,最多32个字节。可能在开始的某个地方有一张或多张“小”图片。

#1 楼

您可以尝试使用binwalk。它可以以多种方式使用:


嵌入式文件识别和提取
可执行代码识别
熵分析和绘图(用于压缩和加密识别) />“智能”字符串分析

您可以尝试使用7zip打开文件,因为它支持大量压缩格式。套件。