Blog • Documentation • About

概要

このプロジェクトの目的は、ELF、PE、MachO 形式を解析・変更・抽象化するためのクロスプラットフォームライブラリを提供することです。

主な機能:

解析: LIEF は ELF、PE、MachO、COFF、OAT、DEX、VDEX、ART を解析でき、その内部構造にアクセスするためのユーザーフレンドリーな API を提供します。
変更: LIEF を使用して、これらの形式の一部（セクションの追加、シンボル名の変更など）を変更できます。
抽象化: 3つの形式には、セクション、シンボル、エントリポイントなどの共通機能があります。LIEF はこれらを共通化します。
API: LIEF は C++、Python、Rust、C、および Node.js（非公式、AI生成）を介して使用できます。

拡張機能:

ランタイム
DWARF/PDB サポート
Objective-C メタデータ
Dyld Shared Cache（Dylib の抽出に対応）
逆アセンブラ: AArch64、x86/x86-64、ARM、RISC-V、Mips、PowerPC、eBPF
アセンブラ: AArch64、x86/x86-64、RISC-V

プラグイン:

スポンサー

import lief

# ELF
binary = lief.parse("/usr/bin/ls")
for section in binary.sections:
    print(section.name, section.virtual_address)

# PE
binary = lief.parse(r"C:\Windows\explorer.exe")
if (rheader := binary.rich_header) is not None:
    print(rheader.key)

# Mach-O
binary = lief.parse("/usr/bin/ls")
if (fixups := binary.dyld_chained_fixups) is not None:
    print(fixups)

Rust

use lief::Binary;
use lief::pe::debug::Entries::CodeViewPDB;

if let Some(Binary::PE(pe)) = Binary::parse(path.as_str()) {
    for entry in pe.debug() {
        if let CodeViewPDB(pdb_view) = entry {
            println!("{}", pdb_view.filename());
        }
    }
}

C++

#include <iostream>
#include <LIEF/LIEF.hpp>

int main(int argc, char** argv) {
  // ELF
  if (std::unique_ptr<const LIEF::ELF::Binary> elf = LIEF::ELF::Parser::parse("/bin/ls")) {
    for (const LIEF::ELF::Section& section : elf->sections()) {
      std::cout << section.name() << ' ' << section.virtual_address() << '\n';
    }
  }

  // PE
  if (std::unique_ptr<const LIEF::PE::Binary> pe = LIEF::PE::Parser::parse("C:\\Windows\\explorer.exe")) {
    if (const LIEF::PE::RichHeader* rheader = pe->rich_header()) {
      std::cout << rheader->key() << '\n';
    }
  }

  // Mach-O
  if (std::unique_ptr<LIEF::MachO::FatBinary> macho = LIEF::MachO::Parser::parse("/bin/ls")) {
    for (const LIEF::MachO::Binary& bin : *macho) {
      if (const LIEF::MachO::DyldChainedFixups* fixups = bin.dyld_chained_fixups()) {
        std::cout << *fixups << '\n';
      }
    }
  }

  return 0;
}

ドキュメント

連絡先

メール: contact at lief re
Discord: LIEF

概要

作者

Romain Thomas（@rh0main） - 元 Quarkslab 所属

ライセンス

Apache 2.0。

Bibtex

@MISC {LIEF,
  author       = "Romain Thomas",
  title        = "LIEF - Library to Instrument Executable Formats",
  howpublished = "https://lief.quarkslab.com/",
  month        = "apr",
  year         = "2017"
}

LIEF

人気

概要

スポンサー

目次

ダウンロード / インストール

C++

Rust

Homebrew

Python

パッケージ

はじめに

Python

Rust

C++

ドキュメント

連絡先

概要

作者

ライセンス

Bibtex