在Linux中执行二进制文件,需要使用终端命令行,首先需要进入到二进制文件所在的目录,然后使用”./”加上二进制文件的名称来执行。如果二进制文件名为”test”,则执行命令为”./test”。
在Linux上如何分析二进制文件
二进制文件是计算机中存储数据的一种形式,它们通常以字节为单位进行操作,在Linux系统中,我们可以使用各种工具来分析二进制文件,以便了解其内容、结构和功能,本文将介绍一些常用的方法,帮助你更好地分析二进制文件。
使用file
命令
file
命令是一个简单的文本查看器,可以用来识别文件的类型,它可以告诉你文件是可执行文件、文本文件还是其他类型的文件,要使用file
命令,只需在终端中输入以下命令:
file 文件名
要查看名为example.exe
的文件,可以输入:
file example.exe
输出结果可能如下:
example.exe: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, stripped
这个结果告诉我们,example.exe
是一个64位的ELF可执行文件,适用于GNU/Linux系统。
使用objdump
命令
objdump
命令是一个强大的二进制分析工具,可以用来显示二进制文件的详细信息,要使用objdump
命令,只需在终端中输入以下命令:
objdump -x 文件名
要查看名为example.exe
的文件,可以输入:
objdump -x example.exe
输出结果将显示文件的各个部分及其对应的汇编代码,这有助于我们了解文件的结构和功能。
使用nm
命令
nm
命令用于显示二进制文件的符号表,符号表包含了程序中定义的所有变量、函数和类型等信息,要使用nm
命令,只需在终端中输入以下命令:
nm 文件名 | grep " T "
要查看名为example.exe
的文件的符号表,可以输入:
nm example.exe | grep " T "
输出结果将显示所有具有名称的符号(如变量、函数和类型等),这些符号可以帮助我们了解程序的结构和功能。
使用反汇编工具(如IDA Pro)
反汇编工具可以将二进制代码转换为汇编代码,以便我们更直观地了解程序的功能,有很多反汇编工具可供选择,其中最知名的是IDA Pro,要使用IDA Pro,首先需要下载并安装它,安装完成后,打开终端并输入以下命令:
idaq python script.py 文件名 [选项]
要对名为example.exe
的文件进行反汇编,可以输入:
idaq python script.py example.exe -a -s +0x100000000000000000000000000000000000000000000000000000000000000000000e59c753f5d7f8e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7f8c3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3f8c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5f8d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1df8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8fa4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4afce29be6cf99ca2222222222222222222222222222222222222222222222222222222222222222fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffefbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfcba999999999999999999999999999999999999999999999999999999999999999t[root@localhost ~]$ ls -l /proc/self/maps | cut -d' ' -f 1-6 | sort -k 4n | uniq -u | sed 's/([^)]*) +/1/g' | tr ' ' ' ' | sed 's/$/r /' | sed 's/^/r /'; echo ''; pwd; cat /proc/self/maps; echo ''; uname -a; echo ''; free -h; echo ''; top; echo ''; ps axo user,pid,ppid,pcpu,pmem,vsz,rss,tty,stat,start,time,command --sort=-%mem | head; echo ''; uptime; echo ''; netstat -tunapl | grep ESTABLISHED; echo ''; ifconfig; echo ''; route -n | grep default; echo ''; find /home/user/Documents/Downloads -type f | xargs du -sh; echo ''; tar cvzpf archive.tar.gz *; echo ''; gzip file.txt; echo ''; gunzip file.txt.gz; echo ''; exit $?; exit $? >&$LOG_FILE && exec $SHELL &>$LOG_FILE"
本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/474079.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除