linux终端执行二进制文件命令,关于Linux常用的二进制文件分析方法

偏执的太偏执、 2023-01-19 08:20 16阅读 0赞

当你在unix下拿到一个二进制文件但不知道它是什么的时候,可以通过以下方法得到一此提示

1、 最首先应该尝试strings命令,比如拿到一个叫cr1的二进制文件,可以:

$ strings cr1 | more

里面可能会有一些对于这个cr1的描述,这些信息都是编译之后在程序中留下的一些文本性的说明,所以可能会告诉你这个文件是什么.

比如有输出:

$ strings cr1 | more

%s %s %s%s%s -> %s%s%s (%.\*s)

Version: 2.3

Usage: dsniff \[-cdmn\] \[-i interface\] \[-s snaplen\] \[-f services\]

\[-t trigger\[,...\]\] \[-r|-w savefile\] \[expression\]

...

/usr/local/lib/dsniff.magic

/usr/local/lib/dsniff.services

...

那么我们就可以知道,其实 cr1就是dsniff命令.

2、 如果这样的方法没有帮助你的话,那么你可以尝试:

$ /usr/ccs/bin/nm -p cr1 | more

比如说得到如下输出:

cr1:

\[Index\] Value Size Type Bind Other Shndx Name

\[180\] |0 | 0| FILE | LOCL | 0 |ABS | decode\_smtp.c

\[2198\] |160348| 320| FUNC | GLOB | 0 | 9 | decode\_sniffer

这些都是生成这个二进制文件的obj文件的文件名称,这些名称会告诉你这个二进制文件的作用的.

同样,如果希望查看二进制文件调用到的静态库文件都有哪些的话,可以使用nm -Du cr1来实现.

3、 当然我们也可以通过使用dump命令来得到任何一个二进制文件的选定部分信息

$ /usr/ccs/bin/dump -c ./cr1 | more

dump命令的参数说明:

\-c Dump出字符串表

\-C Dump出C++符号表

\-D Dump出调试信息

\-f Dump出每个文件的头

\-h Dump出section的头

\-l Dump出行号信息

\-L Dump出动态与静态链接库部分内容

\-o Dump出每个程序的可执行头

\-r Dump出重定位信息

\-s 用十六进制信息Dump出section的内容

\-t Dump符号表.

4、 可以使用file命令得到二进制文件的信息

$ file cr1

5、 如果还是不清楚的话,那么我们可以使用ldd命令

$ ldd cr1

比如说输出为:

...

libsocket.so.1 => /usr/lib/libsocket.so.1

librpcsvc.so.1 => /usr/lib/librpcsvc.so.1

...

那么我们就可以知道这个程序与网络库相关,我们就可以知道它的大概功能了.

我们也可以能过adb命令来得到一个二进制文件的执行过程.

比如说:

$ adb cr1

:r

Using device /dev/hme0 (promiscuous mode)

192.168.2.119 -> web TCP D=22 S=1111 Ack=2013255208

Seq=1407308568 Len=0 Win=17520

web -> 192.168.2.119 TCP D=1111 S=22 Push Ack=1407308568

我们知道这个程序是一个sniffer.

6、 如果你确定要运行这个程序的话,你可以先通过:

$ truss -f -o cr。out ./cr1

listening on hme0

^C

$

truss命令可以帮你打开系统的信号与调用输出.你就可以知道这个程序到底干了什么.

有了上面这些工具的话,我们就可以大概了解到一个未知的二进制程序到底是干什么的.

最后提示大家,运行不了解的二进制程序有严重的安全问题,请大家小心.

发表评论取消回复

表情：

评论列表（有 0 条评论，16人围观）

还没有评论，来说两句吧...

相关阅读

相关 go执行二进制文件的方法：通过shell脚本来调用二进制文件，直接执行go的二进制文件会存在参数传递问题

![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5a2m5Lqu57yW56iL5omL6K

曾经终败给现在/ 2023年10月02日 17:27/ 0 赞/ 106 阅读

相关 golang windows文件编译成Linux可执行的二进制文件

> golang项目在windows环境下默认编译(go build .)成.exe可执行文件 //项目文件内打开cmd终端依次输入 set GOARCH=a

爱被打了一巴掌/ 2023年07月10日 05:22/ 0 赞/ 146 阅读

相关 linux终端执行二进制文件命令,关于Linux常用的二进制文件分析方法

当你在unix下拿到一个二进制文件但不知道它是什么的时候,可以通过以下方法得到一此提示 1、最首先应该尝试strings命令,比如拿到一个叫cr1的二进制文件,可以: $

偏执的太偏执、/ 2023年01月19日 08:20/ 0 赞/ 17 阅读

相关关于ubutu执行二进制文件为什么要加./

关于ubutu执行二进制文件为什么要加./ ubuntu14.04 LTS下执行属性为executable (application/x-executable)的文件的方法

冷不防/ 2022年11月21日 01:12/ 0 赞/ 217 阅读

相关 JPEG文件二进制格式分析

原文地址::[https://blog.csdn.net/sinat\_26472165/article/details/85342766][https_blog.csdn.n

朱雀/ 2022年09月06日 14:27/ 0 赞/ 341 阅读

相关 Linux部署安装MySQL---二进制文件安装

安装[MySQL][]主要有两种方法： > > 1.一种是通过源码自行编译安装，这种适合高级用户定制MySQL的特性，这里不做说明在上篇文章有详细的讲解。 > >

妖狐艹你老母/ 2022年07月16日 02:44/ 0 赞/ 404 阅读

相关 Linux下用二进制文件安装jdk

一、下载 1、 [oracle官网下载][oracle]，网址:[http://www.oracle.com/technetwork/java/javase/downlo

傷城~/ 2022年05月25日 10:49/ 0 赞/ 323 阅读

相关 Linux下mysql二进制文件方式安装

一、检查安装libaio库 MySQL依赖于libaio 库。如果此库未在本地安装，则数据目录初始化和后续服务器启动步骤将失败。在Ubuntu中检查安装命令为:

电玩女神/ 2022年05月25日 00:47/ 0 赞/ 320 阅读

相关 5——Linux二进制分析——学习——关于elf文件类型/-no-pie选项

《4——Linux二进制分析——学习——ptrace调试器》的补充。关于编译test的问题。我直接通过gcc test.c -o test编译，在执行的时候会报错./tes

梦里梦外;/ 2022年03月18日 07:48/ 0 赞/ 352 阅读

相关 linux 二进制文件分析工具

语法：ldd参数文件作用：输出共享库的依赖信息例如： ldd /bin/cat libc.so.6 => /lib/tls/li

分手后的思念是犯贱/ 2021年11月10日 06:22/ 0 赞/ 425 阅读