elf strings
v0.9.1
ยูทิลิตี้ strings ที่ดีกว่าสำหรับวิศวกรย้อนกลับ
Elf-Strings จะอ่านส่วนสตริงของ Elf Binary โดยทางโปรแกรมภายในไบนารีที่กำหนด สิ่งนี้มีความหมายเหมือนยูทิลิตี้ strings Unix แต่มีจุดประสงค์ที่สร้างขึ้นสำหรับ ELF Binaries
ซึ่งหมายความว่าคุณจะได้รับข้อมูลที่เหมาะสมเกี่ยวกับสตริงภายในไบนารีเช่นส่วนที่พวกเขาอาศัยอยู่ในส่วนชดเชยในส่วน ฯลฯ ยูทิลิตี้นี้ยังมีฟังก์ชั่นการทำงานของสัญลักษณ์ 'demangle' C ++, ทำซ้ำไลบรารีที่เชื่อมโยงและพิมพ์ข้อมูลพื้นฐานเกี่ยวกับ ELF
สิ่งนี้สามารถพิสูจน์ได้ว่ามีประโยชน์อย่างยิ่งสำหรับการคว้าสตริงอย่างรวดเร็วเมื่อวิเคราะห์ไบนารี
git clone https://github.com/LloydLabs/elf-strings
cd elf-strings
go build
-binary string
the path to the ELF you wish to parse
-demangle
demangle C++ symbols into their original source identifiers, prettify found C++ symbols (optional)
-hex
output the strings as a hexadecimal literal (optional)
-libs
show the linked libraries in the binary (optional)
-max-count uint
the maximum amount of strings that you wish to be output (optional)
-min uint
the minimum length of the string
-no-color
disable color output in the results
-no-human
don't validate that its a human readable string, this could increase the amount of junk.
-no-info
don't show any information about the binary
-no-trim
disable triming whitespace and trailing newlines
-offset
show the offset of the string in the section (default, recommended) (default true)
-output-file string
the path of the output file that you want to output to (optional)
-output-format string
the format you want to output as (optional, plain/json/xml) (default "plain")
ตัวอย่างการคว้าสตริงจากยูทิลิตี้ echo
./elf-strings --binary=/bin/echo --min=4 --max-count=10
[+] Size: 31 kB
[+] Arch: x86_64
[+] Entry point: 0x401800
[+] Class: ELFCLASS64
[+] Byte order: LittleEndian
[.dynstr+0x0]: libc.so.6
[.dynstr+0xa]: fflush
[.dynstr+0x11]: __printf_chk
[.dynstr+0x1e]: setlocale
[.dynstr+0x28]: mbrtowc
[.dynstr+0x30]: strncmp
[.dynstr+0x38]: strrchr
[.dynstr+0x40]: dcgettext
[.dynstr+0x4a]: error
[.dynstr+0x50]: __stack_chk_fail
