用途：该技能用于嵌入式固件与 IoT 设备的安全分析，包含从获取固件到提取文件系统、分析二进制与排查漏洞的流程，也提供硬件接口（UART、JTAG/SWD、SPI/NAND 闪存读取、逻辑分析仪等）方法说明。
主要能力：识别固件格式与熵值（binwalk、file、strings）；解包 SquashFS、JFFS2、UBIFS、YAFFS、Cramfs 等文件系统；搜索硬编码凭据与私钥；分析 CGI/PHP/Lua 等 Web 接口；用 checksec 检查二进制保护；用 Ghidra、IDA Pro、Binary Ninja、radare2 等做多架构反汇编；用 QEMU 用户态 chroot 或 Firmadyne 进行模拟运行。
使用方式：需先获得设备所有者明确书面授权，并声明目标 URL、IP、账号或资源及允许范围；运行任何探测、利用或改动命令前需展示具体命令、说明预期影响并等待当前会话中的明确确认，否则仅作防御性说明。建议在沙箱、一次性虚拟机或受控实验环境中操作。资料中给出的示例命令包括 wget 供应商固件、screen /dev/ttyUSB0 115200、dd if=/dev/mtd0 of=/tmp/firmware.bin、binwalk -eM firmware.bin、unsquashfs、jefferson、ubireader_extract_images、unyaffs、cramfsck、sudo chroot squashfs-root /usr/bin/qemu-arm-static /bin/sh 等。
限制：资料明确要求不得用于未授权设备入侵、非法绕过 DRM/许可、制作恶意固件、无授权攻击或商业间谍活动。文中提到的 ./scripts/getArch.sh、./scripts/makeImage.sh、./scripts/inferNetwork.sh 属于外部前置文件，未随资料附带，也未给出可验证的下载来源；在使用依赖它们的步骤前，需先向原始材料或已有安装确认这些文件存在并检查许可与执行条件，不得伪造或用同名无关文件替代。缺失输入、权限、安全边界或成功标准时应停止并请求澄清。输出不能替代针对具体环境的验证、测试或专家审查。