Cara Menganalisis Binari Elf dengan Binsider di Linux

Binsider: Alat baris arahan yang memudahkan analisis fail binari elf

Artikel ini akan meneroka fungsi Binsider, antara muka mesra pengguna, dan cara menggunakannya dengan berkesan di Linux untuk menganalisis fail binari ELF.

katalog

• Apa itu Binsider?
• mengapa memilih Binsider?
• Pasang Binsider di Linux
• menganalisis fail binari elf menggunakan Binsider
  • Analisis Umum
  • Analisis statik
  • Analisis dinamik
  • String
  • hex dump
• Kesimpulan

Apa itu Binsider?

Binsider adalah alat baris perintah yang kuat yang menyediakan antara muka terminal yang mesra pengguna untuk analisis statik dan dinamik fail binari ELF. Ia menyediakan ciri -ciri seperti menyemak rentetan, memeriksa perpustakaan pautan, dan melakukan pembuangan heksadesimal, sama dengan alat popular seperti Readelf and Strace.

Binsider menyediakan papan pemuka yang komprehensif dan pandangan dump hex untuk menganalisis kandungan binari dengan cara yang berstruktur. Ia juga boleh digunakan untuk mengubah suai data heksadesimal dan memasukkan nilai baru, sama seperti editor, walaupun disyorkan untuk menyokong binari sebelum membuat sebarang perubahan.

Binsider direka untuk memudahkan jurutera dan penyelidik keselamatan untuk meneroka dan memahami fail binari elf.

mengapa memilih Binsider?

Binsider memudahkan proses analisis binari kompleks. Berikut adalah beberapa penyelidik keselamatan, pemaju, dan sesiapa yang menggunakan fail binari yang harus dipertimbangkan menggunakannya:

• antara muka mesra pengguna : Binsider menggunakan TUI (antara muka pengguna teks) untuk membentangkan maklumat yang kompleks dalam cara yang mudah disambungkan.
• Analisis statik dan dinamik : Binsider membolehkan pemeriksaan statik komponen binari dan analisis dinamik terhadap tingkah laku fail binari semasa pelaksanaan.
• Set ciri komprehensif : Dari memeriksa rentetan dan menghubungkan perpustakaan untuk melaksanakan hex dan panggilan sistem penjejakan, Binsider menawarkan pelbagai ciri.

Pasang Binsider di Linux

Memasang Binsider sangat mudah. Oleh kerana ia ditulis dalam bahasa pengaturcaraan karat, anda boleh memasangnya menggunakan pengurus pakej kargo. Pastikan anda mempunyai karat yang dipasang:

• bagaimana memasang bahasa pengaturcaraan karat di linux

Selepas memasang karat, jalankan arahan berikut untuk memasang pengikat menggunakan kargo:

cargo install binsider

menganalisis fail binari elf menggunakan Binsider

Selepas pemasangan selesai, jalankan arahan berikut untuk menganalisis binari elf:

binsider <binary></binary>

Anda juga boleh memulakan Binsider tanpa sebarang parameter untuk menganalisis fail binari itu sendiri!

Tekan kekunci

untuk menavigasi ke bahagian lain. Untuk keluar, tekan q .

Analisis Umum

Sebagai contoh, mari kita periksa /bin /uname binari menggunakan arahan berikut:

cargo install binsider

Selepas memulakan Binsider, anda akan melihat maklumat umum mengenai fail binari, sama dengan output stat (1) dan LDD (1). Ini termasuk butiran fail seperti saiz, keizinan, dan perpustakaan yang dikongsi untuk pautan.
Binsider membolehkan anda beralih dengan lancar antara perpustakaan bersama yang menganalisis binari utama dan yang dikaitkan. Ciri ini memberikan pandangan keseluruhan ekosistem binari.

Analisis statik

Binsider baik pada analisis statik dan memberikan pemahaman yang mendalam tentang struktur ELF tanpa menjalankan fail binari.

• Anda boleh meneroka pelbagai komponen ELF termasuk bahagian, segmen, tajuk, simbol, penempatan semula, dan anotasi.
Perwakilan intuitif Binsider struktur ELF dan kekunci navigasi mudah (mis. N/P untuk seterusnya/sebelumnya, H/J/K/L untuk menatal) Membuat pelayaran komponen ini intuitif.
• Analisis dinamik

Binsider membolehkan analisis dinamik dengan melaksanakan fail binari dan menjejaki panggilan sistemnya.

Sama seperti Strace (1), Binsider memberikan maklumat terperinci mengenai setiap panggilan sistem, termasuk ID proses, nama panggilan sistem, parameter, dan nilai pulangan.

• Binsider menyediakan ringkasan output pelaksanaan, termasuk masa yang dihabiskan, kesilapan dan bilangan panggilan sistem yang dibuat, memberikan anda pemahaman yang mendalam tentang tingkah laku runtime fail binari.
String

Binsider boleh mengekstrak rentetan dari fail binari, sama dengan perintah rentetan (1).

Ini amat berguna untuk menemui maklumat tersembunyi dalam fail binari, seperti URL, kata laluan, atau data sensitif yang lain.

anda juga boleh menyesuaikan panjang rentetan yang diekstrak menggunakan parameter /-key atau -n.
• hex dump

Binsider menyediakan paparan dump hex serta papan pemuka yang kaya untuk menganalisis kandungan asal fail binari.

Ciri ini membolehkan pemeriksaan halus pada data binari dan membantu mengenal pasti corak. Binsider terus meningkatkan fungsi dump hex dengan membolehkan anda mengubah suai data hex dan menyimpan perubahan terus ke fail binari.

• Kesimpulan
• Binsider adalah alat yang kuat dan sejagat yang memudahkan analisis fail binari elf. Ia menggabungkan TUI mesra pengguna, ciri-ciri komprehensif dan navigasi intuitif, menjadikannya pilihan yang sangat baik untuk sesiapa yang menggunakan fail binari.

Sama ada anda melakukan penyelidikan keselamatan, perisian debugging, atau meneroka struktur dalaman fail ELF, Binsider menyediakan alat yang anda perlukan dalam cara yang mudah diakses dan cekap.

Sumber :

• Repositori GitHub Binsider

Atas ialah kandungan terperinci Cara Menganalisis Binari Elf dengan Binsider di Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!