从零开始在CentOS上成功安装Binwalk：一次真实的小爱音箱固件逆向准备之旅
写在前面
最近我在尝试逆向小爱音箱Redmi版的固件，需要对固件文件进行分析和提取。Binwalk作为固件分析的神器，自然成了我的首选工具。然而，在CentOS系统上安装Binwalk的过程却一波三折。本文将完整记录这次安装过程中的所有坑和解决方案，希望能帮助到同样遇到问题的朋友。
我的环境
操作系统: CentOS Stream (或其他RHEL系Linux)
Python版本: 3.9.23
目标: 安装Binwalk用于分析小爱音箱固件
踩坑实录：一次完整的安装历程
第一阶段：天真的yum安装
最开始我以为直接yum安装就能搞定：
bash
sudo yum install binwalk
结果：
text
未找到匹配的参数: binwalk 错误：没有任何匹配: binwalk
原因：CentOS官方仓库不包含binwalk，需要EPEL仓库。
第二阶段：尝试EPEL仓库
bash
sudo yum install epel-release sudo yum install binwalk # 依然找不到
原因：即使是EPEL，某些版本也没有预编译的binwalk包。
第三阶段：pip安装尝试
bash
sudo pip3 install binwalk # 成功安装了2.1.0 binwalk --version
新问题：
python
Traceback (most recent call last): File "/usr/local/bin/binwalk", line 25, in <module> import binwalk File "/usr/local/lib/python3.9/site-packages/binwalk/__init__.py", line 3, in <module> from binwalk.core.module import Modules, ModuleException ModuleNotFoundError: No module named 'binwalk.core'
原因：pip安装的2.1.0版本不完整，缺少核心模块。
第四阶段：尝试安装更新版本
bash
sudo pip3 install binwalk==2.3.4 # 失败，PyPI没有这个版本 sudo pip3 install git+https://github.com/ReFirmLabs/binwalk.git # 失败，项目重构
新发现：Binwalk项目已经用Rust重写了主分支，不再使用Python的setup.py！
第五阶段：源码编译（正确的姿势）
bash
# 下载旧版本源码（v2.3.2） wget https://github.com/ReFirmLabs/binwalk/archive/refs/tags/v2.3.2.tar.gz tar -zxvf v2.3.2.tar.gz cd binwalk-2.3.2 sudo python3 setup.py install
验证安装：
bash
which binwalk # /usr/local/bin/binwalk binwalk --version # Binwalk v2.3.2 ✅
最终解决方案：完整安装步骤
1. 彻底清理环境
bash
# 卸载已有的binwalk sudo pip3 uninstall binwalk -y 2>/dev/null # 删除残留文件 sudo rm -f /usr/local/bin/binwalk /usr/bin/binwalk 2>/dev/null sudo rm -rf /usr/local/lib/python3.9/site-packages/binwalk* 2>/dev/null # 清理临时目录 cd /tmp sudo rm -rf binwalk binwalk-* *.tar.gz 2>/dev/null # 刷新命令缓存 hash -r
2. 下载正确版本的源码
从GitHub Releases下载v2.3.2（或其他2.3.x版本）的源码包：
网址：https://github.com/ReFirmLabs/binwalk/releases
选择：
Source code (tar.gz)不要下载最新的主分支代码
3. 上传并安装
bash
# 将下载的tar.gz上传到虚拟机的/tmp目录 cd /tmp tar -zxvf binwalk-2.3.2.tar.gz cd binwalk-2.3.2 # 确认setup.py存在 ls setup.py # 应该能看到文件 # 安装 sudo python3 setup.py install # 验证 binwalk --version
4. 安装系统依赖（重要！）
bash
# Binwalk提取文件需要的系统工具 sudo yum install -y xz squashfs-tools unzip lzma file
为什么这么折腾？
根本原因
| 问题 | 原因 |
|---|---|
| yum找不到包 | CentOS官方仓库不含binwalk |
| pip安装的2.1.0不完整 | PyPI上的旧版本有bug |
| 2.3.4安装失败 | PyPI没有这个版本 |
| git clone安装失败 | 主分支已迁移到Rust，不再使用setup.py |
| 最终解决方案 | 使用2.3.2版本的Python源码包 |
关键经验
不要用最新的主分支：Binwalk已经用Rust重写，主分支没有
setup.py使用2.3.x的旧版本：这些是稳定的Python版本
从GitHub Releases下载：比git clone更稳定
必须安装系统依赖：否则提取功能不完整
实际应用：分析小爱音箱固件
安装完成后，我就可以开始分析小爱音箱的固件了：
bash
# 1. 扫描固件文件 binwalk xiaomi_firmware.bin # 2. 提取所有嵌入的文件 binwalk -e xiaomi_firmware.bin # 3. 递归提取（处理嵌套的文件系统） binwalk -Me xiaomi_firmware.bin # 4. 查看特定类型的文件 binwalk --dd='.*' xiaomi_firmware.bin
总结
这次安装经历让我深刻体会到：
版本选择很重要：不是越新越好
理解项目结构：Binwalk已经迁移到Rust，安装方式完全变了
清理要彻底：残留文件会导致各种奇怪问题
耐心是关键：逆向工程的准备工作往往比想象中复杂
希望这篇教程能帮助到正在为安装Binwalk而苦恼的朋友们。如果你也在做固件逆向，欢迎交流讨论！
参考资料
Binwalk GitHub: https://github.com/ReFirmLabs/binwalk
本文中使用的版本：v2.3.2 (Python版本)