Binwalk3新增carve选项：保留文件提取过程中的中间数据块

在二进制文件分析工具Binwalk的最新版本3.1.x中，开发团队针对文件提取流程做出了重要改进。这项改进源于用户对保留中间数据块的功能需求，该功能在Binwalk 2.3.x版本中原本存在，但在版本升级后发生了变化。

传统版本中，Binwalk允许用户通过-z参数仅进行数据块切割而不执行提取，或默认保留切割文件（除非使用-r参数删除）。但在3.x版本中，工具会自动清理所有中间文件，这对需要分析原始数据块的安全研究人员造成了不便。

最新提交的代码中，开发团队引入了一个新的--carve命令行选项。这个选项的工作机制与旧版本有所不同，主要体现在三个方面：

1. 功能定位变化：在v2版本中，--carve会禁用提取器执行；而在v3版本中，该选项仅控制是否保留切割文件，不影响提取器的正常执行。

2. 文件命名规范：切割保存的文件将采用标准化命名格式<原始文件名>_<文件偏移量>_<签名类型>.raw，这种结构化的命名方式便于后续分析时追踪数据来源。

3. 未知数据处理：对于无法识别的数据块，现在也会被保存到磁盘，其文件名中的签名类型字段会标记为"unknown"，这为分析潜在的非标准数据格式提供了便利。

这项改进特别适合以下应用场景：

• 数字取证调查中需要保留原始数据证据链
• 分析嵌入式固件中的非标准数据区域
• 研究文件格式识别算法的误报/漏报情况
• 教学演示中展示文件结构的实际分布情况

对于从v2迁移到v3版本的用户需要注意，虽然功能相似，但行为细节有所变化。建议在实际使用前通过简单测试文件验证新版本的处理方式是否符合预期。这个改进体现了Binwalk项目对用户需求的响应能力，也展示了开源工具在功能迭代过程中的灵活性。