ELF文件逆向IDA的使用

最新推荐文章于 2023-03-07 10:37:10 发布
原创 最新推荐文章于 2023-03-07 10:37:10 发布 · 7.6k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了ELF文件格式的几种类型，包括重定向文件、可执行文件等，并通过使用IDA工具逐步展示如何分析ELF文件，从打开文件到查看字符串、函数及C代码面板的具体操作。

ELF文件格式分类：
重定向文件（Relocation File）:包含代码和数据，如静态链接库
可执行文件（Executable File）
共享目标文件（Shared Object File）：链接器使用这种文件同其他可重定向文件链接
核心转储文件（Core Dump File）：程序意外终止，系统将中断状态写入文件

下载一个ElfCrackMe1文件
使用IDA打开

shift+F2打开字符串面板
双击字符串可以跳转到相应汇编代码处
双击相应汇编后面的标记可以转到相应函数
在函数处按F5调出函数C代码面板
在C代码面板，按键入’/’可以输入注释
在C代码面板，数字按’r’键可以变成ASCII码

C语言数据在内存中是小端存储，即位数最小的字节在最前

ShellDawn
关注
【愚公系列】2023年06月 移动安全之安卓逆向（ELF文件格式详解）
时光隧道
06-11 4454
ARM平台下的反汇编可以使用一些工具，如objdump、IDA Pro等。其中，objdump是一个常用的命令行工具，可以用于反汇编ELF格式的二进制文件，提供在命令行中查看程序反汇编代码的功能。打开IDA Pro软件，并将目标二进制文件导入到IDA Pro中。点击“反汇编”按钮，进行反汇编操作。在反汇编窗口中，可以查看程序的汇编代码，在这里还可以对代码进行修改和调试。总的来说，反汇编是逆向工程中非常重要的一步，可以帮助分析二进制文件的具体实现逻辑和解决一些安全问题。
Linux逆向---ELF动态链接
zekdot的博客
12-02 2396
ELF动态链接 静态链接通过将整个库都编译到可执行文件的方式来生成可执行文件，而动态链接则利用共享库来实现可执行文件对共享库中函数的调用，在执行时将共享库加载并绑定到该进程的地址空间中。 事前准备 由于要探究的是共享库，所以我们需要实现一个共享库文件： 首先是头文件： add.h: #ifndef ADD_H #define ADD_H int add(int a,int b); #endif ...
一个ELF文件分析和逆向的过程
astruggle___的博客
03-07 3954
一个安卓平台上ELF文件的逆向分析过程，使用IDA加断点进行动态调试
逆向工程实验——lab9（linux的elf文件逆向）
Onlyone_1314的博客
07-01 2517
文章目录第一关：第二关：第三关：第四关：第五关：第六关：第七关-隐藏关： 将bomb拖入linux虚拟机，赋权限4755之后运行： 再用IDA打开bomb: 第一关： 主要目的就是将输入的字符串和Public speaking is very easy.比较。 所以我们输入Public speaking is very easy.即可过关： 第二关： 第二关就是将输入的字符串转换成长度为6的数组： 因为数组的第一个数字如果不为1就爆炸： 所以字符串的第一个数字为1 又因为v3[v1]不等于re
linux逆向分析之ELF文件详解
cavalier的学习之路
04-12 1万+
前言 首先如果大家遇到ELF二进制文件的逆向首先考虑的可能就是通过IDA进行静态逆向分析算法，那么我们首先就要了解ELF(Executable and Linking Format)的文件格式。 ELF文件格式主要分为以下几类： 1． 可重定位文件（Relocatable File），这类文件包含了代码和数据，可以被用来链接成可执行文件或共享目标文件，静态链接库也可以归为这一类，如.o文件
180629 逆向-ELF文件结构
whklhhhh的博客
06-30 544
Linux逆向 ELF文件结构 基本结构 ELF Header .text .data .bss other sections Section header table String Tables Symbol Tables … 文件头 ELF文件头（Elf header）位于最前部，...
【Android 逆向】ELF 文件格式 ( ELF 文件简介 | ELF 文件结构 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-26 1996
一、ELF 文件简介、 二、ELF 文件结构
Linux样本——IDA调试分析ELF文件
ATree的博客
04-25 3386
主要是自己遇到了一个Linux样本，记录下从不熟悉到熟悉的过程，也可以帮助更多在逆向分析这条路上的人。 Linux平台调试工具 1、动静分析结合的跨平台工具-IDA 2、无图形界面的调试神器-GDB 3、Linux平台开源调试工具-radare2 使用IDA远程调试 1、Linux系统配置调试ELF文件环境，使用file命令查看elf文件类型，得知文件运行平台是32位 2、拷贝I...
对msf生成的elf文件进行一次简单的逆向分析
热门推荐
Shanfenglan's blog
11-25 7万+
CATALOG1.前言2.需要的工具3.开始调试参考文章 1.前言 从没接触过这个技术点，今天刚好有机会接触，所以写一篇文章做个记录。 2.需要的工具 gdb 使用apt-get install gdb即可下载。 peda 为了弥补gdb不显示寄存器的缺陷所以要使用这个工具，在gdb安装好后执行下面的命令： git clone https://github.com/longld/peda.git ~/peda echo "source ~/peda/peda.py" >> ~/.gdbini
ida逆向安卓elf文件
最新发布
03-08
在使用IDA逆向安卓ELF文件时，一般需要进行以下步骤： 1. 打开文件：在IDA中选择"File" -> "Open"，然后选择要逆向的安卓ELF文件。 2. 分析代码：IDA会对二进制文件进行静态分析，生成反汇编代码和控制流图等信息...
elfcrunch:ELF二进制文件的逆向工程工具
05-17
Elfcrunch 我在清理一些旧硬盘时在CVS存储库中找到了这个项目。 当时，我正在通过构建逆向工程工具自学C和UNIX编程。 我与elfcrunch玩得很开心，学到了很多东西（尽管显然不是如何使用static ）。 许多代码和功能都受到启发。 我想我会把它发布到github上，以便对ELF感兴趣的人可以略读它，以便使我不断地回想这些年来我变得多么愚蠢;） Elfcrunch本质上是objdump克隆，带有一些额外的实用程序，使逆向工程更加容易。 如果已删除符号表，则objdump实用程序将不会输出符号函数名称。 显示的call操作数是PLT中的地址（我认为他们已经解决了这个问题）。 深入研究ELF规范后，我意识到可以找到与PLT地址关联的符号。 下面的所有图都是从剥离的二进制文件中构建的，它们的stdlib函数按名称显示。 objdump在模糊的二进制文件（加密的部分，非标准
ARM平台下ELF文件反汇编
05-08
作为代码插桩过程的前提，首先需要对于所提供的二进制代码进行必要的分析，了解ELF文件 的结构以及ARM平台的指令编码，将二进制01码翻译成为用户可读的汇编代码。通过对于汇 编代码的分析，用户可以得到程序应用中各个函数起始地址以及程序各个模块的流程调用等重 要信息，为代码插桩提供详细的数据。经过插桩的代码最后通过再一次汇编的过程输出到目标 文件。因此，正确、快速地进行平台下的反汇编工作显得十分关键。
IDF-CTF-简单的Elf逆向Writeup
baikeng3674的博客
02-04 1692
ElfCrackMe1 简单的Elf逆向Writeup 题目来源：IDF实验室 CTF训练营；题目链接http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=39题目下载：http://pan.baidu.com/s/1kTl5wxD 解法1： IDA查...
ELF文件-逆向工具
mayue_web的博客
02-03 1981
ELF文件逆向工具
利用IDA调试ELF程序
Assassin
02-16 2249
碰到一个ELF的问题，死活弄不明白想调试一下，但是查了一下要是非要调试要用GDB这样的没命令行工具，简直就是要人命啊，所以还是算了把，看了看有利用IDA远程调试程序的方法，感觉还不错，IDA确实还是有很多独到的地方哟。 简单记录一下怎么弄安装调试服务端程序在IDA的安装目录/dbgsrv/找到linux_server或linux_serverx64这两个文件，具体选择哪个文件需要视待分析的ELF文
逆向ELF文件
moshangyanyuyao的专栏
12-14 3374
Linux ELF  ELF = Executable and Linkable Format，可执行连接格式，是UNIX系统实验室（USL）作为应用程序二进制接口（Application Binary Interface，ABI）而开发和发布的。扩展名为elf。工具接口标准委员会(TIS)选择了正在发展中的ELF标准作为工作在32位INTEL体系上不同操作系统之间可移植的二进制文件格式。假定开发
IDA动态调试ELF文件
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-14 5999
IDA动态调试ELF文件，使用linux_server远程连接到linux调试的方法步骤
IDA Pro第一章 反汇编简介
qq_55785697的博客
09-27 876
IDA Pro第一章 反汇编简介
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值