用途：作为固件/嵌入式/硬件分析的工作流编排入口，按「初勘→提取→rootfs→仿真→硬件接口」推进，并在发现通信、恶意样本等情况时转接相关技能。
主要能力与流程：初勘用 file/哈希/熵确认固件类型、架构与字节序；提取用 binwalk/unblob 自动解包并结合 magic 手工扫描与按偏移切分；rootfs 阶段挂载/解包文件系统，优先读 rcS、inittab、init.d 等启动脚本定位入口，挖掘配置、密钥与硬编码口令；仿真优先生态最轻的 QEMU 用户态，全系统按需；有实物板子时才进入 JTAG/UART/flash 读取等硬件手段，视为最后手段。发现固件回连、自定义协议或加密通信转向协议分析；发现后门或恶意样本转向恶意样本分析；UEFI/BIOS 更新包、DXE、bootkit 走 UEFI 分支。
使用方式：官方资料未提供安装命令或代码，选用必要命令时保持原文，例如 binwalk、unblob、dd、QEMU 等工具按各子技能说明使用；结果按证据路径与 sha256 存档供报告引用。
适用场景：固件与 IoT 设备逆向、嵌入式文件系统分析、固件运行时行为观察、汽车 ECU/CAN/OBD-UDS、UEFI 固件分析。
限制与注意：仿真动态分析应默认沙箱加网络隔离；不要跳过初勘直接解包，否则架构/字节序未知难以仿真；自动解包失败常见于厂商自定义头或加密层，需手工处理；硬件提取成本高且有损坏风险，应后置。文档还提到移动 SoC 刷机链逐层验签（BootROM→FDL→SPL→U-Boot→system）的排查思路，如按格式常量定位校验入口、处理失败死循环、用 spd_dump 提供的 FDL 加载基址对齐 xref 等，属分析经验，具体平台与命令细节暂未提供更多。分类依据其安全逆向用途归入安全与审计。