固件文件系统分析（rootfs）

何时使用 / 何时不用

• 用：已有解包产物 / 文件系统镜像，需要找启动入口、配置、密钥、硬编码口令
• 用：需要定位固件内程序与架构（交叉二进制）
• 不用：还没有任何解包产物（先 [[re-fw-extract]]）
• 不用：需要运行固件程序观察行为（走 [[re-fw-emulate]]）
• 不用：需实物板子（走 [[re-hardware-io]]）

工具准备

所有工具先验证再使用。本技能纯静态分析可免沙箱（[[re-analyze/platform-tips]] 最高原则）；解出的程序要运行时转 [[re-fw-emulate]]。

解包工具（unblob / binwalk 产物优先）

• 已装则直接用 [[re-fw-extract]] 的解包产物；没装按该技能「工具准备」安装
• 验证: unblob --version / binwalk --version