elfpeek

대화형 REPL을 갖춘 최소 ELF 분석기, 빠른 바이너리 분석용

왜 필요한가?

readelf나 objdump를 대체하지 않습니다. 일반적인 리버스 엔지니어링 질문에 대한 빠르고 집중된 도구일 뿐입니다.

• 바이너리 레이아웃은 어떻게 되나?
• 이 주소는 어떤 세그먼트/섹션에 포함되나?
• 이 가상 주소에 대한 파일 오프셋은?
• 이 위치에는 어떤 바이트가 있나?
• 이 주소는 어떤 함수가 소유하나?

또한 C로 작성된 읽기 쉬운 ELF 파싱 예제 역할을 합니다. 스트립된 바이너리와 세그먼트 전용 바이너리도 적절히 처리합니다.

특징

• 대화형 REPL – readline 지원 (기록, 줄 편집)
• 동적 색상 프롬프트 – 현재 파일 표시: (elfpeek:ls)
• 색상 HEX 덤프 – null(회색), 출력 가능(녹색), 제어(빨간색), 상위 바이트(노란색)
• 색상 섹션 – 실행 가능(녹색), 쓰기 가능(노란색), 읽기 전용(청록색)
• ELF32/ELF64 지원 – 리틀/빅 엔디언
• 주소 해석기 – VA를 세그먼트, 섹션, 파일 오프셋, 가장 가까운 심볼로 매핑
• 심볼 테이블 – .dynsym 및 .symtab 모두 지원
• 의존성 없음 – glibc와 <elf.h>만 필요

빌드

make

선택 사항: REPL에서 명령 기록을 위해 libreadline-dev를 설치하세요.

사용법

대화형 모드

./elfpeek

빠른 모드

./elfpeek /bin/ls           # 헤더, 섹션, 심볼 표시
./elfpeek /bin/ls 0x6760    # 주소 해석

명령어

색상 코드

섹션:

• 녹색 = 실행 가능 (.text, .plt)
• 노란색 = 쓰기 가능 (.data, .bss)
• 청록색 = 읽기 전용 (.rodata)

HEX 덤프:

• 회색 = null 바이트 (00)
• 녹색 = 출력 가능 ASCII (20-7E)
• 빨간색 = 제어 문자 (01-1F)
• 노란색 = 상위 바이트 (80-FF)

테스트 바이너리

tests/ 디렉터리에 샘플 ELF 파일이 포함되어 있습니다:

TODO

• relocs 명령어 – 재배치 정보 표시
• got/plt 분석
• capstone을 이용한 디스어셈블리

라이선스

MIT