如何用Linux中的Binsider分析精靈二進制

Binsider：一款簡化ELF二進製文件分析的命令行工具

本文將探討Binsider的功能、用戶友好的界面以及如何在Linux中有效地使用它來分析ELF二進製文件。

目錄

• Binsider是什麼？
• 為什麼選擇Binsider？
• 在Linux中安裝Binsider
• 使用Binsider分析ELF二進製文件
  • 一般分析
  • 靜態分析
  • 動態分析
  • 字符串
  • 十六進制轉儲
• 結論

Binsider是什麼？

Binsider是一款功能強大的命令行工具，它提供了一個用戶友好的終端界面，用於對ELF二進製文件進行靜態和動態分析。它提供的功能包括檢查字符串、檢查鏈接庫和執行十六進制轉儲，類似於readelf和strace等流行工具。

Binsider提供了一個全面的儀表板和一個十六進制轉儲視圖，以結構化的方式分析二進制內容。它還可以用於修改十六進制數據並輸入新值，類似於編輯器，儘管建議在進行任何更改之前備份二進製文件。

Binsider旨在使逆向工程師和安全研究人員更容易探索和理解ELF二進製文件。

為什麼選擇Binsider？

Binsider簡化了複雜的二進制分析過程。以下是一些安全研究人員、開發人員以及任何使用二進製文件的人員應該考慮使用它的原因：

• 用戶友好的界面: Binsider採用了一個TUI（文本用戶界面），以易於瀏覽的方式呈現複雜的信息。
• 靜態和動態分析: Binsider允許對二進制組件進行靜態檢查，以及對二進製文件在執行期間的行為進行動態分析。
• 全面的功能集: 從檢查字符串和鏈接庫到執行十六進制轉儲和跟踪系統調用，Binsider提供了廣泛的功能。

在Linux中安裝Binsider

安裝Binsider非常簡單。由於它是用Rust編程語言編寫的，您可以使用cargo包管理器安裝它。確保您已安裝Rust：

• 如何在Linux中安裝Rust編程語言

安裝Rust後，運行以下命令使用Cargo安裝binsider：

cargo install binsider

使用Binsider分析ELF二進製文件

安裝完成後，只需運行以下命令即可分析ELF二進製文件：

binsider <binary></binary>

您甚至可以不帶任何參數啟動Binsider來分析binsider二進製文件本身！

按Tab鍵導航到其他部分。要退出，請按q。

一般分析

例如，讓我們使用以下命令檢查/bin/uname二進製文件：

cargo install binsider

• 啟動Binsider後，您會看到有關二進製文件的一般信息，類似於stat(1)和ldd(1)的輸出。這包括文件詳細信息，例如大小、權限和鏈接的共享庫。
• Binsider允許您在分析主二進製文件及其鏈接的共享庫之間無縫切換。此功能提供了二進制生態系統的整體視圖。

靜態分析

• Binsider擅長靜態分析，在不運行二進製文件的情況下提供對ELF結構的深入了解。
• 您可以探索各種ELF組件，包括節、段、頭、符號、重定位和註釋。
• Binsider對ELF結構的直觀表示和方便的導航鍵（例如n/p用於下一個/上一個，h/j/k/l用於滾動）使瀏覽這些組件變得直觀。

動態分析

• Binsider允許通過執行二進製文件並跟踪其係統調用來進行動態分析。
• 與strace(1)類似，Binsider提供了有關每個系統調用的詳細信息，包括進程ID、系統調用名稱、參數和返回值。
• Binsider提供了執行的摘要輸出，包括花費的時間、錯誤和進行的系統調用次數，使您可以深入了解二進製文件的運行時行為。

字符串

• Binsider可以從二進製文件中提取字符串，類似於strings(1)命令。
• 這對於發現二進製文件中隱藏的信息（如URL、密碼或其他敏感數據）特別有用。
• 您甚至可以使用 /-鍵或-n參數調整提取字符串的長度。

十六進制轉儲

• Binsider提供了一個十六進制轉儲視圖以及一個豐富的儀表板，用於分析二進製文件的原始內容。
• 此功能允許對二進制數據進行細粒度檢查，並有助於識別模式。
• Binsider通過允許您修改十六進制數據並將更改直接保存到二進製文件來進一步提升十六進制轉儲功能。

結論

Binsider是一個強大且通用的工具，它簡化了ELF二進製文件的分析。它結合了用戶友好的TUI、全面的功能和直觀的導航，使其成為任何使用二進製文件的人員的絕佳選擇。

無論您是進行安全研究、調試軟件還是探索ELF文件的內部結構，Binsider都以易於訪問且高效的方式提供您所需的工具。

資源:

• Binsider GitHub 倉庫

以上是如何用Linux中的Binsider分析精靈二進制的詳細內容。更多資訊請關注PHP中文網其他相關文章！