用途：对 .bin、.img、.chk、.trx 等固件镜像进行提取与安全评估，适用于 IoT 设备、路由器、嵌入式系统及裸机/RTOS 镜像的攻击面分析。不适用于标准 x86/x64 二进制逆向、恶意样本分析或已有源码的审计。
主要能力：固件获取（厂商下载、OTA 抓包、UART/JTAG、芯片拆焊等）；先用 file、binwalk、binwalk -E、hexdump、strings 做格式识别与熵分析，再按 SquashFS、JFFS2、UBI/UBIFS、cramfs 等类型选用 unsquashfs、sasquatch、jefferson、ubireader_extract_images 等提取；随后排查 /etc/passwd、/etc/shadow、私钥、API key、TLS 证书等硬编码凭据，审查 init 脚本、服务与监听端口；检查 Web 根目录与 CGI/Lua 脚本中的命令注入、认证绕过、XSS、路径遍历；用 Ghidra、radare2 反汇编 ARM/MIPS/PowerPC 目标，用 qemu-arm、qemu-mipsel 做用户态仿真，用 FirmAE、EMBA 做全系统仿真；最后评估更新签名校验、安全启动、默认凭据、调试接口、加密存储、TLS 等防御控制。
使用方式：按获取、格式识别、提取、文件系统分析、二进制分析、仿真验证的顺序推进；相关命令包括 binwalk -Me firmware.bin、unsquashfs -d rootfs squashfs-root.img、qemu-arm -L rootfs/ rootfs/usr/sbin/httpd、sudo python3 firmae.py -r <brand> firmware.bin、sudo ./emba -f firmware.bin -l ./logs 等。
限制：若镜像整体高熵且被加密，需先找到密钥或解密程序才能继续；全系统仿真可能因机器类型、/dev 节点等失败，需手工适配；部分设备获取方式（如 JTAG、芯片拆焊）依赖硬件条件。具体收费、价格与效果资料暂未提供。