# sniffROM 串行闪存被动嗅探重建工具 > 通过被动总线抓包重建串行闪存内容的 Python 工具：它解析 Saleae Logic 的 SPI 或 I²C 分析器导出文件（这些数据记录了设备读写自身闪存芯片的过程），并把观察到的数据按原始内存地址写入二进制镜像。它可识别 Winbond、Macronix、Spansion、GigaDevice 等厂商的 100 多条 SPI 闪存命令，目前可解析其中 12 条，能报告 JEDEC ID 读取中出现的厂商和设备 ID，还可输出命令摘要、显示已捕获地址范围的可视化分布图，并绘制读写操作的时序图。 - 类型：工具 - 目标：固件 · 协议 - 类别：固件工具 - 关联：基础工具 - 来源复核于：2026-10-20 - 收录于：2026-11-02 - 原始资源： - 一手来源： - 目录页面： - 记录 JSON： - 英文版：[English](https://awesomerea.org/resources/sniffrom/index.md) ## 使用条件与局限 - 没有发布版本或标签；脚本最后一次修改是在 2020 年 7 月。README 于 2023-12-07 添加的说明称，Saleae Logic 2 破坏了 sniffROM 所依赖的 SPI 分析器导出功能，因此目前只能处理从 Logic 1.x 导出的数据，且不清楚何时会修复。 - 这是单个 Python 2 脚本（使用 print 语句），数据分布图和时序图需要 matplotlib；README 的用法说明中将其称为 sniffROM_new.py。输入为 Saleae Logic 的 SPI 或 I²C 分析器导出的 CSV 文件，可选择 2、3 或 4 字节的 SPI 地址长度、字节序，以及只分析读命令或只分析写命令。 - 抓包需要将 Saleae 逻辑分析仪连接到分析者获准检查的设备的闪存总线上；wiki 的 Getting Started 页面引用了一篇外部指南来说明抓包过程。只能恢复设备在抓包期间访问过的数据，未观察到的字节以填充值补齐；wiki 中启动阶段的 SPI 示例分别捕获了重建镜像的约 29% 和 42%。 - 采用 GPL-3.0（见 COPYING）。仓库还存放了所支持的 SPI 和 I²C 芯片的厂商数据手册 PDF 以及 commands.xlsx 命令表；这些数据手册仍属各厂商。仓库未提交任何固件镜像或总线抓包数据。 ## 一手来源 1. 2. 3. 4. 5. 6. 7. ## 同分区更多条目：固件与硬件 - [Pawn Intel 平台 BIOS 固件提取工具](https://awesomerea.org/zh/resources/google-pawn/index.md) · 工具 - [EMBArk EMBA 固件扫描 Web 平台](https://awesomerea.org/zh/resources/embark/index.md) · 工具 - [IDAPython Embedded Toolkit 嵌入式固件分析脚本集](https://awesomerea.org/zh/resources/idapython-embedded-toolkit/index.md) · 工具 - [fiano UEFI 固件解析与修改工具集](https://awesomerea.org/zh/resources/fiano/index.md) · 工具 - [Pyrrha 固件测绘工具](https://awesomerea.org/zh/resources/pyrrha/index.md) · 工具 - [RETracker Polyend Tracker 逆向工程框架](https://awesomerea.org/zh/resources/retracker/index.md) · 工具 ## 关于此条目 说明已依据一手来源复核。 原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。