bin graph

Gráfico binário

Este programa fornece uma maneira simples de visualizar as diferentes regiões de um arquivo binário.

Estas são algumas referências que inspiraram este projeto:

• Christopher Domas - o futuro da visualização binária dinâmica (YouTube).
• Sergey Bratus e Greg Conti - Viagem do reversor (YouTube).
• Aldo Cortesi - Visualizando binários com curvas de preenchimento de espaço.
• Aldo Cortesi - Visualizando entropia em arquivos binários.

Se você estiver interessado em abordagens mais profissionais, confira os seguintes links:

• A ferramenta on -line binvis.io de Aldo Cortesi.
• O repositório Mewbak/Binary_Viewer, que também inclui alguns outros links.
• O repositório Wapiflapi/Veles, que não é mais mantido.

Prédio

O programa depende do libpng para exportar a imagem. Instale -o no seu gerenciador de pacotes.

 # Arch-based distros
pacman -S libpng

# Gentoo
emerge media-libs/libpng

Depois que todas as dependências forem instaladas, compila o programa.

git clone https://github.com/8dcc/bin-graph
cd bin-graph
make

Se você deseja instalá -lo no seu sistema, execute o seguinte comando.

sudo make install

Uso e modos

Existem vários modos de gráfico diferentes que determinam como o binário de entrada é representado na imagem de saída. A lista completa do modo com suas descrições pode ser encontrada com o comando help do programa.

bin-graph --help
# Usage:
#   ./bin-graph [OPTION...] INPUT OUTPUT.png
#
# ...

Este projeto também inclui um script bin-graph-seção.sh. Ele usa readelf e grep para encontrar o deslocamento e o tamanho da região especificada e o usa como os argumentos- --offset-* para os argumentos bin-graph . Opções adicionais após o nome da seção será passado para o bin-graph .

./bin-graph-section.sh SECTION [OPTION...] INPUT OUTPUT.png
# ...

Visão geral do código

Tentei tornar cada parte do programa o mais modular e independente possível, para obter mais capacidade de manutenção e para mais fácil expansão.

Este é o processo básico para gerar uma imagem a partir de um binário.

1. Os argumentos são analisados ​​e as variáveis ​​globais necessárias no Args.c são substituídas. Estes serão usados ​​de todas as fontes.
2. Os dados são lidos no arquivo de entrada como uma matriz de bytes, usando a função read_file , definida em read_file.c.
3. A matriz de bytes é convertida em uma estrutura Image , que é apenas uma matriz de estruturas Color RGB, juntamente com suas dimensões. O modo de programa (que pode ter sido substituído pelo parâmetro --mode ) determina qual função image_* é usada. Essas funções image_* são definidas em imagem.c. Para obter mais informações sobre os modos disponíveis, consulte o uso e os modos.
4. A estrutura Image é convertida em um arquivo PNG com a função image2png , definida em imagem.c.

Capturas de tela

./bin-graph --mode grayscale bin-graph examples/grayscale.png

./bin-graph --mode ascii bin-graph examples/ascii.png

./bin-graph --mode entropy --transform-squares 16 bin-graph examples/entropy-squared.png

 # Only the .text section of the ELF file
./bin-graph-section.sh .text --mode histogram bin-graph examples/histogram.png

 # Only the .rodata section of the ELF file
./bin-graph-section.sh .rodata --mode bigrams bin-graph examples/rodata-bigrams.png

./bin-graph --mode dotplot --zoom 1 --offset-start 5000 --offset-end 5500 input.wav examples/dotplot.png