从路由器镜像中提取uImage头信息

uImage header为64字节,文件头为27 05 19 56
hexdump -C a.bin | grep "27 05 19 56"
或者
hd aa.bin | grep "27 05 19 56"

也可以用binwalk分析路由器固件,得到uImage文件头起始地址(xxx用10进制起始地址代替)
dd if=a.bin of=a.out skip=xxx bs=1c count=64

原文地址:https://www.cnblogs.com/sherlock-merlin/p/9313434.html