elfpeek

न्यूनतम ELF निरीक्षक इंटरैक्टिव REPL के साथ त्वरित बाइनरी विश्लेषण के लिए

क्यों?

यह readelf या objdump का विकल्प नहीं है। बस आम RE प्रश्नों के लिए एक त्वरित, केंद्रित उपकरण है:

• बाइनरी लेआउट क्या है?
• कौन सा सेगमेंट/सेक्शन इस एड्रेस को रखता है?
• इस VA के लिए फ़ाइल ऑफ़सेट क्या है?
• इस स्थान पर कौन से बाइट्स हैं?
• कौन सा फ़ंक्शन इस एड्रेस का मालिक है?

साथ ही C में पठनीय ELF पार्सिंग उदाहरण के रूप में कार्य करता है। स्ट्रिप्ड और केवल-सेगमेंट बाइनरी को अच्छी तरह से हैंडल करता है।

विशेषताएँ

• इंटरैक्टिव REPL रीडलाइन समर्थन के साथ (इतिहास, लाइन एडिटिंग)
• डायनामिक रंगीन प्रॉम्प्ट - मौजूदा फ़ाइल दिखाता है: (elfpeek:ls)
• रंगीन हेक्सडंप - नल (ग्रे), प्रिंट करने योग्य (हरा), कंट्रोल (लाल), उच्च बाइट्स (पीला)
• रंगीन सेक्शन - निष्पादन योग्य (हरा), लिखने योग्य (पीला), केवल-पठनीय (सियान)
• ELF32/ELF64 समर्थन लिटिल/बिग एंडियन के साथ
• एड्रेस रिज़ॉल्वर - VA को सेगमेंट, सेक्शन, फ़ाइल ऑफ़सेट, निकटतम सिंबल में मैप करता है
• सिंबल टेबल - .dynsym और .symtab दोनों
• कोई निर्भरता नहीं - केवल glibc और <elf.h>

बिल्ड

make

वैकल्पिक: REPL में कमांड इतिहास के लिए libreadline-dev इंस्टॉल करें।

उपयोग

इंटरैक्टिव मोड

./elfpeek

त्वरित मोड

./elfpeek /bin/ls           # show headers, sections, symbols
./elfpeek /bin/ls 0x6760    # resolve address

कमांड्स

रंग कोडिंग

सेक्शन:

• हरा = निष्पादन योग्य (.text, .plt)
• पीला = लिखने योग्य (.data, .bss)
• सियान = केवल-पठनीय (.rodata)

हेक्सडंप:

• ग्रे = नल बाइट्स (00)
• हरा = प्रिंट करने योग्य ASCII (20-7E)
• लाल = कंट्रोल कैरेक्टर (01-1F)
• पीला = उच्च बाइट्स (80-FF)

परीक्षण बाइनरी

tests/ में नमूना ELF फ़ाइलें हैं:

TODO

• relocs कमांड - रिलोकेशन दिखाएँ
• got/plt विश्लेषण
• कैपस्टोन के साथ डिसअसेंबली

लाइसेंस

MIT