Non un sostituto di readelf o objdump. Solamente uno strumento rapido e mirato per comuni domande di reverse engineering:

• Qual è il layout del binario?
• Quale segmento/sezione contiene questo indirizzo?
• Qual è l'offset nel file per questo VA?
• Quali byte sono in questa posizione?
• Quale funzione possiede questo indirizzo?

Serve anche come esempio leggibile di parsing ELF in C. Gestisce con garbo binari strip e solo segmenti.

Caratteristiche

• REPL interattivo con supporto readline (cronologia, modifica riga)
• Prompt colorato dinamico - mostra il file corrente: (elfpeek:ls)
• Hexdump colorato - null (grigio), stampabili (verde), controllo (rosso), byte alti (giallo)
• Sezioni colorate - eseguibili (verde), scrivibili (giallo), sola lettura (ciano)
• Supporto ELF32/ELF64 con little/big endian
• Risolutore di indirizzi - mappa VA a segmento, sezione, offset nel file, simbolo più vicino
• Tabelle dei simboli - sia .dynsym che .symtab
• Nessuna dipendenza - solo glibc e <elf.h>

Build

Opzionale: Installare libreadline-dev per la cronologia dei comandi nella REPL.

Utilizzo

Modalità Interattiva

Modalità Rapida

Comandi

Codifica Colori

Sezioni:

• Verde = eseguibile (.text, .plt)
• Giallo = scrivibile (.data, .bss)
• Ciano = sola lettura (.rodata)

Hexdump:

• Grigio = byte nulli (00)
• Verde = ASCII stampabile (20-7E)
• Rosso = caratteri di controllo (01-1F)
• Giallo = byte alti (80-FF)

Binari di Test

tests/ contiene file ELF di esempio:

TODO

• Comando relocs - mostra rilocazioni
• Analisi got/plt
• Disassemblaggio con capstone

Licenza

MIT