elfpeek

License Stars

न्यूनतम ELF निरीक्षक इंटरैक्टिव REPL के साथ त्वरित बाइनरी विश्लेषण के लिए

elfpeek demo

क्यों?

यह readelf या objdump का विकल्प नहीं है। बस आम RE प्रश्नों के लिए एक त्वरित, केंद्रित उपकरण है:

साथ ही C में पठनीय ELF पार्सिंग उदाहरण के रूप में कार्य करता है। स्ट्रिप्ड और केवल-सेगमेंट बाइनरी को अच्छी तरह से हैंडल करता है।

इंटरैक्टिव REPL रीडलाइन समर्थन के साथ (इतिहास, लाइन एडिटिंग)
डायनामिक रंगीन प्रॉम्प्ट - मौजूदा फ़ाइल दिखाता है: (elfpeek:ls)
रंगीन हेक्सडंप - नल (ग्रे), प्रिंट करने योग्य (हरा), कंट्रोल (लाल), उच्च बाइट्स (पीला)
रंगीन सेक्शन - निष्पादन योग्य (हरा), लिखने योग्य (पीला), केवल-पठनीय (सियान)
ELF32/ELF64 समर्थन लिटिल/बिग एंडियन के साथ
एड्रेस रिज़ॉल्वर - VA को सेगमेंट, सेक्शन, फ़ाइल ऑफ़सेट, निकटतम सिंबल में मैप करता है
सिंबल टेबल - .dynsym और .symtab दोनों
कोई निर्भरता नहीं - केवल glibc और <elf.h>

make

वैकल्पिक: REPL में कमांड इतिहास के लिए libreadline-dev इंस्टॉल करें।

./elfpeek

./elfpeek /bin/ls           # show headers, sections, symbols
./elfpeek /bin/ls 0x6760    # resolve address

सेक्शन:

हेक्सडंप:

tests/ में नमूना ELF फ़ाइलें हैं:

MIT