Анализ бинарных файлов - История изменений

Zombah: add android blob utility

2017-11-05T22:54:56Z

add android blob utility

← Предыдущая версия		Версия от 22:54, 5 ноября 2017
Строка 75:		Строка 75:
	$ dd if=vmlinuz bs=1 skip=16375 \| zcat > vmlinux		$ dd if=vmlinuz bs=1 skip=16375 \| zcat > vmlinux
	</pre>		</pre>
			===Автоматизированный анализ бинарных файлов===
			При первом знакомстве с бинарными файлами производителя и для упрощения поиска <br/>
			зависимостей есть отличная утилита [https://github.com/JackpotClavin/Android-Blob-Utility Android Blob Utility]

	[[user:zombah\|1337898155]]		[[user:zombah\|1337898155]]

Zombah: add binwalk note

2017-10-22T19:32:49Z

add binwalk note

@@ Строка 4: / Строка 4: @@
 ниже способы получения информации о бинарных файлах:
 Первое что можно посмотреть это вывод комманды ''file''
 <pre>
@@ Строка 52: / Строка 53: @@
 <pre>
 # nm -C -D ~/src/blobs/libril-qc-qmi-1.so
 </pre>
 [[user:zombah|1337898155]]

Zombah: add nm

2016-01-15T22:45:38Z

add nm

← Предыдущая версия		Версия от 22:45, 15 января 2016
Строка 1:		Строка 1:
	=Способы анализа бинарных файлов=		==Способы анализа бинарных файлов==
	----		----
	В ''Android'' часто встречаются части системы доступные только в бинарном виде ака ''blobs'',		В ''Android'' часто встречаются части системы доступные только в бинарном виде ака ''blobs'',
Строка 46:		Строка 46:
	</pre>		</pre>

			===Анализ функций===
			По выводу strings часто не очень понятны функции которые использует библиотека или бинарник, для этого лучше использовать утилиту
			'''nm'''

			<pre>
			# nm -C -D ~/src/blobs/libril-qc-qmi-1.so
			</pre>

	[[user:zombah\|1337898155]]		[[user:zombah\|1337898155]]

Unknown user в 08:15, 15 октября 2014

2014-10-15T08:15:04Z

Новая страница

=Способы анализа бинарных файлов=
----
В ''Android'' часто встречаются части системы доступные только в бинарном виде ака ''blobs'',
ниже способы получения информации о бинарных файлах:

Первое что можно посмотреть это вывод комманды ''file''
<pre>
file gralloc.tegra.so
gralloc.tegra.so: ELF 32-bit LSB shared object, ARM, version 1 (SYSV), dynamically linked, stripped
</pre>
тут видно что это биннарник под ''arm'' архитектуру, динамически слинкованый и изнего удалена не
вилияющая на исполнение информация, например отладочного характера.

Потом можно посмотреть какие переменные/функции есть в бинарном файле с помощью утилиты ''strings''
<pre>
strings gralloc.tegra.so
__aeabi_unwind_cpp_pr0
NvOsStrcmp
pthread_mutex_lock
NvGrAllocDevOpen
NvGrFbDevOpen
pthread_mutex_unlock
NvGrDevUnref
...
</pre>
Аналогично ''strings'' можно воспользоваться утилитой ''objdump'' выдвет более вменяюмую информацию,
но игнорирует левый текст, который тоже иногда бывает интересен.

Так как бинарник динамический хорошо узнать на какие библиотеки он динамически ссылается, это делается
утилитой ''readelf''
<pre>
readelf -d gralloc.tegra.so |grep Shared
0x00000001 (NEEDED) Shared library: [liblog.so]
0x00000001 (NEEDED) Shared library: [libcutils.so]
0x00000001 (NEEDED) Shared library: [libhardware_legacy.so]
0x00000001 (NEEDED) Shared library: [libnvos.so]
0x00000001 (NEEDED) Shared library: [libnvrm.so]
0x00000001 (NEEDED) Shared library: [libnvrm_channel.so]
0x00000001 (NEEDED) Shared library: [libnvddk_2d_v2.so]
0x00000001 (NEEDED) Shared library: [libpkip.so]
0x00000001 (NEEDED) Shared library: [libcrypto.so]
0x00000001 (NEEDED) Shared library: [libc.so]
0x00000001 (NEEDED) Shared library: [libstdc++.so]
0x00000001 (NEEDED) Shared library: [libm.so]
</pre>

[[user:zombah|1337898155]]