블로그 • 문서 • 소개

소개

이 프로젝트의 목적은 ELF, PE, MachO 포맷을 파싱, 수정, 추상화할 수 있는 크로스 플랫폼 라이브러리를 제공하는 것입니다.

주요 기능:

파싱: LIEF는 ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART를 파싱할 수 있으며, 내부 구조에 접근할 수 있는 사용자 친화적인 API를 제공합니다.
수정: LIEF는 이러한 포맷의 일부를 수정하는 데 사용할 수 있습니다(섹션 추가, 심볼 이름 변경 등).
추상화: 세 가지 포맷은 섹션, 심볼, 엔트리 포인트 등 공통된 특징을 가지고 있습니다. LIEF는 이 공통 요소를 추출합니다.
API: LIEF는 C++, Python, Rust, C 및 Node.js(비공식, AI 생성)를 통해 사용할 수 있습니다.

확장 기능:

런타임
DWARF/PDB 지원
Objective-C 메타데이터
Dyld Shared Cache — Dylib 추출 지원 포함
디스어셈블러: AArch64, x86/x86-64, ARM, RISC-V, Mips, PowerPC, eBPF
어셈블러: AArch64, x86/x86-64, RISC-V

플러그인:

스폰서

import lief

# ELF
binary = lief.parse("/usr/bin/ls")
for section in binary.sections:
    print(section.name, section.virtual_address)

# PE
binary = lief.parse(r"C:\Windows\explorer.exe")
if (rheader := binary.rich_header) is not None:
    print(rheader.key)

# Mach-O
binary = lief.parse("/usr/bin/ls")
if (fixups := binary.dyld_chained_fixups) is not None:
    print(fixups)

Rust

use lief::Binary;
use lief::pe::debug::Entries::CodeViewPDB;

if let Some(Binary::PE(pe)) = Binary::parse(path.as_str()) {
    for entry in pe.debug() {
        if let CodeViewPDB(pdb_view) = entry {
            println!("{}", pdb_view.filename());
        }
    }
}

C++

#include <iostream>
#include <LIEF/LIEF.hpp>

int main(int argc, char** argv) {
  // ELF
  if (std::unique_ptr<const LIEF::ELF::Binary> elf = LIEF::ELF::Parser::parse("/bin/ls")) {
    for (const LIEF::ELF::Section& section : elf->sections()) {
      std::cout << section.name() << ' ' << section.virtual_address() << '\n';
    }
  }

  // PE
  if (std::unique_ptr<const LIEF::PE::Binary> pe = LIEF::PE::Parser::parse("C:\\Windows\\explorer.exe")) {
    if (const LIEF::PE::RichHeader* rheader = pe->rich_header()) {
      std::cout << rheader->key() << '\n';
    }
  }

  // Mach-O
  if (std::unique_ptr<LIEF::MachO::FatBinary> macho = LIEF::MachO::Parser::parse("/bin/ls")) {
    for (const LIEF::MachO::Binary& bin : *macho) {
      if (const LIEF::MachO::DyldChainedFixups* fixups = bin.dyld_chained_fixups()) {
        std::cout << *fixups << '\n';
      }
    }
  }

  return 0;
}

문서

연락처

메일: contact at lief re
Discord: LIEF

소개

저자

Romain Thomas (@rh0main) - 이전 소속: Quarkslab

라이선스

Apache 2.0.

Bibtex

@MISC {LIEF,
  author       = "Romain Thomas",
  title        = "LIEF - Library to Instrument Executable Formats",
  howpublished = "https://lief.quarkslab.com/",
  month        = "apr",
  year         = "2017"
}

인기

LIEF

소개

스폰서

목차

다운로드 / 설치

C++

Rust

Homebrew

Python

패키지

시작하기

Python

Rust

C++

문서

연락처

소개

저자

라이선스

Bibtex