1回答
如何用ubuntu linux 32位反编译win32 x68可执行文件？
我用IDA Pro在Windows上工作，但由于这是一个windows病毒，我不能在我的windows机器上做这件事。
编辑:请为我指定一个应用程序。
浏览 2提问于2012-11-01得票数 0
回答已采纳
我正在尝试跟踪为C++应用程序定义isfinite()的位置。我一直在isfinite的grep的共享库上运行nm，也在共享库的共享库上递归运行，但到目前为止还没有找到一个为isfinite提供定义的库，但我的应用程序解析了符号并运行。有没有linux工具可以计算库，为特定的可执行文件解析符号？
浏览 0提问于2013-10-18得票数 1
如果我尝试拆分Linux内核，由于Linux elf-binary文件很大，所以需要相当长的时间。
有没有办法只分解一个函数或一个符号，比如start_kernel函数？
我不想使用grep，因为这需要很长的时间。
浏览 2提问于2014-03-21得票数 1
1回答
我正在寻找一个Linux库/工具，它可以解析机器代码指令，最好是用于Power体系结构(ppc64或ppc64小endian)。我基本上希望能够将机器指令转换成可读的汇编指令字符串，我可以使用脚本进行处理。
这种功能显然已经是GCC和GDB的一部分了。例如，GDB可以使用x /i $pc打印当前程序集指令。有什么我可以重用的底层库吗？GCC可以在编译时接受装配指令并生成相应的机器代码。
浏览 0提问于2018-01-22得票数 1
回答已采纳
1回答
在运行.net程序时，我知道如何查看MSIL。但是，如何查看由linux/mac平台上的.net抖动生成的x86/x64汇编指令？
浏览 1提问于2017-04-14得票数 4
我有一个VB.NET应用程序，它使用计时器：
MyTimer_Tick
ModifySomeGlobalDateTimeVariables()
ModifySomeLabels()
在Windows上它运行良好，但当我在Linux上尝试它时，它在一段时间后崩溃。我安装了Winetricks，添加了我需要的所有库(我想)、dotnet20、corefonts、riched20、riched30等。
你知道它为什么会崩溃吗？(无异常，...&>log.txt不工作)
浏览 1提问于2012-01-23得票数 3
为什么剥离的二进制文件显示的是_cxa_finalize而不是libc_start_main
我正在尝试在Linux (Ubuntu)上用一个非常简单的C程序来定位和反汇编main()。该二进制文件已被剥离。下面你可以看到相同指令的反汇编(未剥离)与反汇编(剥离)。
问:剥离版本中的_cxa_finalize是什么？为什么libc_start_main会被_cxa_finalize取代
未剥离：
106d: 48 8d 3d c1 00 00 00 lea rdi,[rip+0xc1] # 1135 <main>
1074: ff 15 66 2
浏览 146提问于2019-08-20得票数 3
我有一个测试应用程序，我首先使用'mips-linux-gnu-gcc -EL‘来创建"exec_sigma“，然后使用’mipsel-linux-uclibc-mipsel‘来创建"exec_bcm”。
在读完这些可执行文件后，我得到了很多不同之处。我主要关心的是.debug_info部分的差异
在elf_sigma中:它是：
33 .debug_info MIPS_DWARF 00000000 01357b 02fa1e 00 0 0 1
34 .debug_abbrev MIPS_DWARF 00000000 042f99 0040cd 00 0 0 1
在elf
浏览 18提问于2012-05-31得票数 1
回答已采纳
我在64位SUSE Linux上运行一个32位C应用程序。我刚刚在gdb中反汇编了它的一个函数，我在函数开头看到了下面的汇编，即函数prologue：
0x08048c0e <+0>: push %ebp
0x08048c0f <+1>: mov %esp,%ebp
汇编指令mov指令语法我猜是：
mov <Destination>, <Source>
但是看到上面的汇编代码，似乎变成了
mov <Source>, <Destination>
汇编指令的语法依赖于处理器吗？
浏览 1提问于2015-05-22得票数 0
有没有办法在Windows系统上轻松配置/安装dwarves Linux软件包/工具？我需要在将在Windows系统上运行的自动化脚本中使用pahole命令。
我不太熟悉Linux系统，但我能够让pahole命令在运行Ubuntu Linux的系统上工作。我不确定如何将这个包从Linux移植到Windows。
提前感谢您的建议。
浏览 17提问于2012-08-15得票数 0
3回答
我在一个应用程序中有一些我认为是附属程序集，该应用程序是由一个不再存在的公司生产的。我想确认它们是我想要的(命名是正确的，但是...)看看里面是什么。
浏览 2提问于2009-05-20得票数 0
回答已采纳
3回答
假设我想反汇编文件x的m-n行，其中文件x不在当前上下文中。这个操作可能吗?如果可能，如何操作？注意:我正在使用x86 Linux。
浏览 0提问于2012-07-02得票数 4
回答已采纳
1回答
对于.Net 4.6.x，我非常依赖
每当生产应用程序出现高CPU问题、死锁等问题时，我都会使用该工具来捕获w3svc转储，它会打印出所有线程都在做什么的漂亮报告。他们可能正在等待第三方API、数据库等。
我想迁移到asp.net核心，但是如果我有一个100%CPU的生产服务器，或者像上面提到的问题，我找不到任何方法可以转储进程中的所有线程并查看它们的堆栈跟踪。
人们如何在没有这种可见性的情况下四处走动？我是不是遗漏了什么？我正在寻找一种在Linux上也能工作的解决方案。
浏览 6提问于2017-09-25得票数 10
我有一个C数组，它包含二进制x86_64机器代码，我需要将它转换为Linux机器上的汇编代码。我在将C数组转换为二进制可执行文件时没有问题，但是找不到将它转换为asm代码的实用程序。
有什么想法吗？
谢谢!
浏览 0提问于2010-05-08得票数 0
回答已采纳
我试图为ARM Cortex-A9生成浮点代码。我正在研究为霓虹灯协处理器生成的代码与仅为VFPV3协处理器生成的代码之间的性能差异。我从以下简单的测试程序开始：
#define ASIZE 4
float A[ASIZE] = {7.0f, 2.0f, 3.0f, 4.0f};
float B[ASIZE] = {5.0f, 6.0f, 7.0f, 8.0f};
float C[ASIZE];
int main(void) {
unsigned int i;
for (i=0; i<ASIZE; i++)
{
C[i] = A[i] + B[i];
}
retu
浏览 1提问于2014-01-14得票数 1
我正在尝试从1C光盘中反汇编Sid Meiers铁路1.1原始二进制文件
file RailRoads.exe
>>PE32 executable (GUI) Intel 80386, for MS Windows
sudo crossdev i386-pc-mingw32
i386-pc-mingw32-objdump -D RailRoads.exe > RailRoads.dump
>>Aborted
i386-pc-mingw32-objdump -v
>>GNU objdump (GNU Binutils) 2.22
如何处理这样的问题？你知
浏览 4提问于2012-06-02得票数 0
回答已采纳
1回答
我有一个二进制文件，我需要理解和修改它的行为，但我以前从来没有在Linux上做过什么，只在Windows上做过。有人能推荐一个方法/程序来查看这个二进制文件的ASM，在它运行时跟踪它的执行，设置断点和修补字节(理想情况下是在它的执行状态)吗？
浏览 0提问于2014-11-14得票数 1
#include <stdio.h>
#include <Block.h>
int main()
{
__block int x = 5;
^{printf("x is %i\n", x);}();
} 当我使用clang编译同时使用clang的块和__block类型说明符的c(或c++)程序时，即使使用-Wall和-Wpedantic，也不会产生编译器警告。该程序也可以按预期运行。但是，如果我使用文本编辑器打开可执行文件，我会发现以下文本块(使用‘string’命令提取)： Block_release called upon a stack
浏览 28提问于2020-08-07得票数 2
回答已采纳
1回答
我正在调查访问SIM工具包的API，有没有？
(是的，我知道任何使用这样的API都不会允许将应用程序提交到应用程序商店)
浏览 0提问于2013-04-18得票数 2
回答已采纳
1回答
我想在Linux上检查以下C#源文件生成的代码：
using System;
namespace PrintPrimes
{
class Algorithm
{
static bool IsPrime(int p)
{
for (int i=2;i<p;i++)
{
for (int j=i;j<p;j++)
{
if (i*j == p)
{
浏览 46提问于2018-08-28得票数 0
回答已采纳
2回答
我已经安装了名为DVL的linux发行版(该死的易受攻击的linux)，并且我正在使用缓冲区溢出漏洞进行练习。我写了两个几乎完全相同的程序，它们容易受到bof的攻击：
//bof_n.c
#include <stdio.h>
void bof() {
printf("BOF");
}
void foo(char* argv) {
char buf[10];
strcpy(buf, argv);
prinf("foo");
}
int main(int argc, char* argv[]) {
if (argc >= 1
浏览 0提问于2013-08-29得票数 0
3回答
我刚开始使用windbg，我通常使用诸如ollydbg之类的调试器或诸如ida pro之类的反汇编程序。然而，我想调试64位汇编代码。
在ollydbg和ida pro的界面中，它将显示几条指令。
push esi
push ecx
mov esi, [esp + 0Ch]
xor ecx, ecx
sub eax, 2
@@:
add ecx, 2
mov word ax, [esi + ecx]
test ax, ax
jnz @b
mov eax, ecx
pop ecx
pop esi
retn 4
然而，我使用windbg的问题是，当我在$exentr
浏览 2提问于2013-05-23得票数 3
回答已采纳
1回答
寻找一种方法来反汇编正在运行的内核。我可以通过/dev/kmem完成吗？我运行的是linux 2.6.32。或者我可以使用内核模块在内核中运行。我是这方面的初学者。请帮帮忙。
我所要做的就是检查内核映像中是否有恶意模块，检查是否发生了特定的指令。
浏览 0提问于2011-01-29得票数 3
回答已采纳
在Linux中，有没有办法计算两个二进制文件(即两个可执行文件)之间的差异？
让我说得更具体一些:我想知道如何计算Linux中可执行文件或应用程序或软件的两个版本之间的增量(增量差)。例如，如果我只需要下载和安装现有应用程序或二进制文件的更新部分(最新版本和旧版本之间的差异)，那么在Linux中该如何做到这一点呢？
浏览 0提问于2012-11-16得票数 6
1回答
我在内核模式下挂接execve (将system_call_table条目__NR_execve更改为我的函数)。我想检查ELF的汇编代码。如果这是有害的，我将直接返回，而不执行它。
我正在编写一个linux模块。在Linux内核模式下，我想使用objdump来反汇编ELF文件。我想进入用户模式来执行objdump，然后返回到内核模式。这个是可能的吗？谢谢。
浏览 25提问于2015-10-24得票数 1
你好,
我有一个Python源代码文件"test.py"，其内容是print("Hello World")。
当我试图使用python3.8上的集成py_compile模块将其编译为字节码时，操作是成功的，并且可以运行.pyc文件。
但是，如果我尝试使用python3.8上的集成dis模块(使用python3.8 -m dis {PATH})读取内容，CPython会给出以下错误：
Traceback (most recent call last):
File "/usr/lib/python3.8/runpy.py", line 194, i
浏览 1提问于2021-07-15得票数 0
回答已采纳
我一直试图将使用SmartAssembly混淆器的代码保护应用于WPF棱镜应用程序，但当被混淆时，应用程序拒绝正常工作。
唯一有效的选择是：阻止Microsoft反汇编程序打开我的程序集。
Red将其描述为: SmartAssembly可以为您的程序集添加一个属性，从而阻止微软的公共中间语言(IL)反汇编器(ildasm.exe)打开程序集。
我想知道这种保护有多严重，如果代码没有被混淆的话，是否值得应用。或者，换句话说，微软的通用中间语言(IL)反汇编程序(ildasm.exe)是什么？它是每一个已知的.NET逆向工程工具的主要部分，还是仅仅是众多此类工具中的一个？
浏览 10提问于2011-07-19得票数 5
回答已采纳
2回答
我想看一下linux上的g++/gcc编译器生成的代码。我假设有一些工具可以对.o文件进行反向工程，让我在比机器指令更高的层次上看看里面有什么？我也可能错过了一个编译器选项，在编译目标文件之前简单地生成人类可读的东西？如果是这样，那么这个编译器选项是什么？
浏览 0提问于2011-04-04得票数 0
1回答
函数指针使用的地址
、、、
这个问题与大学作业有关，所以我将保持抽象，不要泄露挑战的任何部分。
给定一个编译的C程序(Linux上的x86_64 ELF )，是否有一种方法可以从反汇编中知道，该程序内的函数指针将包含指向程序执行过程中的特定函数(也是程序内部的函数，而不是外部库)？是否有可能仅从拆卸中该函数的地址推断出完整的地址？
例如，如果程序包含一个指针：void (*ptr) () = &someFunc;，那么从反汇编中的someFunc的入口可以推断ptr的内容吗？
浏览 0提问于2018-01-30得票数 1
回答已采纳
2回答
我与DexGuard和ProGuard集成，生成了一个签名的APK，现在我想验证配置是否按照配置的方式工作：
使用dex2jar (或类似工具)对应用程序进行反编译，并验证是否混淆/加密。
验证已签名的APK的大小是否较小
当然，确保应用程序按预期运行(特别是加密资源)。
这里还有其他人使用的步骤吗？
浏览 2提问于2017-03-16得票数 1
我读到过class-dump实用程序是用来转储来自iphone私有api的头文件的，然而，它只适用于objective-c框架。我想知道它是如何在用C编写的框架上工作的，比如IOSurface，IOMobileFramebuffer等等。
问题的第二部分非常笼统。我有一个从cydia或istore下载的应用程序。我如何在越狱设备上对应用程序进行逆向工程(如果确实需要的话)。具体地说，我能够找到可执行的二进制文件和dylib。我能够看到正在使用的框架。但是，我如何知道框架中的哪些函数正在被应用程序调用呢？
谢谢。
浏览 19提问于2013-01-08得票数 0
回答已采纳
出于某些原因，我的Xcode调试器在调试iPhone应用程序代码时会显示汇编代码。我希望只看到Objective-C代码，而不是汇编。这过去工作得很好，但现在有些事情改变了。如何恢复“正常”调试？在Xcode中有什么设置吗？
浏览 1提问于2010-02-25得票数 7
我在这里的第一个问题，希望我没有做错。
我的问题是，我有一个旧的DOS程序，为了节省空间，它把文件格式修改到了极致。(是的，对于那些知道的人来说，这是一个演示文稿。)
Objdump不想帮我解决这个问题；快速的Googling搜索没有为这个问题带来任何实际的结果，在这方面手册页似乎也不是太慷慨。
还有一些人是这样的，比如莉达。然而，由于某些原因，我不能让lida工作；我相信还有其他选择。
谁有在Linux上反汇编DOS可执行文件的经验？或者我应该尝试一些基于DOS的反汇编程序，然后在Dosemu上运行它？
浏览 0提问于2010-12-10得票数 6
回答已采纳
1回答
查看.crc代码
、、、、
嗨，我有一个固件文件，被加载到视频设备。该文件每年更新一次，但在这个特定版本中存在一个错误。所以我想亲自看一下代码。
视频设备在linux上运行。
我使用的是windows 10 64x。
📷
该文件有一个.crc扩展名(不确定是否是循环冗余检查？)我可以在inno中打开该文件并查看其内容，但是，文件中出现了一些乱七八糟的字符。我想知道我能用什么软件来查看这个文件..。
而且，视频设备的制造商说了一些关于使用来源洞察力的内容，但是代码仍然很混乱。很难与他们交流，因为他们会说另一种语言。
如对此文件有任何建议和/或解释，将不胜感激。
链接到文件10.9MB
链接到视频的.crc文件在无乱87.6
浏览 0提问于2017-09-26得票数 0
2回答
我想了解GNU as的以下行为。
以下是OS X上的测试程序(Apple cctools-822/GNU as 1.38)
.globl foo
jmp foo
foo:
ret
被编码为
00000000 e900000000 jmp 0x00000005
foo:
00000005 c3 ret
而Linux上的GNU as (GNU as 2.22)编码为
.global foo
0000 E9FCFFFF
浏览 2提问于2012-06-11得票数 2
回答已采纳
2回答
是否有一个在Linux上运行的反汇编程序能够将x86 ELF可执行文件反汇编成英特尔语法中的汇编代码(即操作目标寄存器、源寄存器等)？最好输出反汇编程序将相当接近NASM语法。objdump -d运行得很好，但是输出AT&T语法，有时我觉得很难理解，而ndiasm只对我所知道的二进制代码进行反汇编。
浏览 12提问于2013-08-03得票数 4
回答已采纳
3回答
我现在正在扩展我的x86组装知识，其中一个最好的学习工具是。当我学习程序集时(过去4年)，我在Windows上，但现在我在Linux上，调试工具只适用于Windows。那么，我想知道Linux是否有任何端口或等效端口。
请记住，我不想调试我的代码，而是执行命令-r、-t、-e.
浏览 3提问于2010-01-28得票数 2
回答已采纳
我是一名网络渗透测试员，我正在努力学习如何破解二进制文件。作为一个练习，我花了两天的时间试图破解一个Linux二进制文件，这个二进制文件应该是设计用来破解的。到目前为止，在网上搜索和在Linux上尝试我所知道的都是徒劳无功的。我只能使用Linux实用程序'PAsswOrd‘找到’PAsswOrd‘这个词。当我提交它，二进制输出‘你必须更努力’。运行可执行文件会输出“我不是您的属性”。
我意识到，我需要知道除了基本的Linux实用程序之外，还有什么工具可以解开可执行文件。我没有要求解决方案的任何部分或一组指令。只是一些起点是有用的，因为我没有看到任何这样的问题或在线培训提供这一点。
浏览 0提问于2017-02-21得票数 -1
回答已采纳
1回答
如何让gcc做好图书馆档案工作？
、、、、
gcc专家，
我正在尝试使用带有图书馆档案的gcc lto，因为我的系统附带的gcc (RedHat Enterprise Linux5.7)不能在-flto上工作(也不能用于我的Ubuntu14.10)，所以我从头开始构建二进制文件&& gcc。
下面是我所做的：
使用带有--with-plugin-ld=/path/to/ld/built/in/step1 --enable-ltoThen的--enable-pluginsBuild gcc-4.7.2构建 binutils-2.22，用于以下简单测试：
// 1.c:
int foo(void)
{ return
浏览 9提问于2015-03-24得票数 0
3回答
类似于，但是对于MIPS架构:如何用objdump反汇编原始MIPS代码？我想检查vmlinux映像中的指令，但现在我必须这样做：
: > x.c
mipsel-linux-gnu-gcc -c -o x.o x.c
mipsel-linux-gnu-objcopy --add-section raw=vmlinux x.o
mipsel-linux-gnu-objcopy --remove-section .comment x.o
mipsel-linux-gnu-objdump -D x.o | less
有没有更简单的方法呢？我已经尝试了下面的方法，但都没有用：
mipsel-li
浏览 0提问于2012-03-29得票数 6
回答已采纳
2回答
linux的可执行文件将包含链接器，模块和其他，我想看看它的内容，我正在使用c++，我如何查看a.out的内容？哪个命令应该用来浏览a.out，文本编辑器不会显示内容......
浏览 3提问于2010-05-29得票数 1
回答已采纳
1回答
我正在寻找一个工具或一个组合的工具，可以用于静态分析关闭源iPhone应用程序。我对建立这些应用程序的控制流程图很感兴趣。因此，我想做以下工作：
如果需要的话，解密应用程序
反编译/拆卸应用程序(例如，安卓系统中的等效工具是)
从反汇编的源代码中构建一个控制流图(同样，对于Android，我可以使用像这样的工具，它可以工作在Android应用程序反汇编后获得的Java文件上)
我遇到了以下工具，但我不确定其中哪一种是合适的。
拆卸：
-一些研究项目已经报告使用它，但现在它是商业化的。
-不确定这是否能以汇编语言以外的格式产生输出
用于静态分析：
-
浏览 1提问于2013-10-09得票数 1
当我的应用程序崩溃时，我看到的不是什么行导致的，而是一个打印所有不可读字节码的窗口。我曾经能够看到它在哪条线上崩溃，但我肯定改变了一些东西。以下是屏幕截图：
我可以更改什么设置才能让XCode显示我的应用程序崩溃的位置？
浏览 0提问于2011-11-11得票数 10
回答已采纳
4回答
我需要对用.NET编写的小应用程序进行反编译，并将其转换为C++。我没有安装Windows，而且我知道有许多.NET反编译器、for Windows。由于我只有Mac和Linux，并且不希望安装Windows只为了能够运行反编译器，所以我想知道，在Mac或Linux中是否有任何轻松的方法来反编译.NET应用程序？我找了一下却什么也没找到。
浏览 18提问于2014-12-11得票数 35
给定最基本的内核模块
#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/printk.h>
static int __init my_mod_init(void) {
printk("Hello World!");
printk("Goodbye World!");
return 0;
}
static void __exit my_mod_exit(void) { }
module_init(my_mod_ini
浏览 4提问于2020-03-06得票数 1
回答已采纳
1回答
我有大量使用Visual调试器调试.NET应用程序的经验。我也有使用WinDBG成功识别和解决内存泄漏的经验。
我没有使用ILDAM或.NET反汇编(显示JIT生成的汇编代码)来调查问题的经验。ILDASM/.NET何时可用于调查问题？他们是否只是为了教育的目的，谁想发明自己的语言)？我怀疑不是。
我在网上调查过这个问题，例如：，但我没有找到答案。
浏览 1提问于2013-08-15得票数 1
回答已采纳
我正在开发一个运行在Linux上的嵌入式C++应用程序。我最近遇到了一些关于pthread的非常奇怪的性能问题。
我的系统有8个来回传递信息的线程，使用pthread互斥锁保护。当我的应用程序独立运行时，线程性能在使用互斥锁时极其缓慢。在500 MHz的ARM板上锁定和解锁互斥锁大约200次需要2.4秒，在我的200 MHz板上需要更长的时间。
奇怪的是，当我在GDB下运行我的应用程序时，应用程序运行得非常快。当GDB运行时，同样的代码块在独立运行时需要2.4秒，大约需要2ms。
我已经在两个不同的基于ARM的SBC上测试了这种行为:一个运行Linux 2.4.26，带有gcc 3.4.4和g
浏览 2提问于2010-01-05得票数 3
回答已采纳
1回答
我分析应用程序的标准Linux方法是：
1) compile with g++ -pg
2) run prog
3) gprof
显然，gprof是MacOSX 10.5上的broek，而我应该使用Shark。我发现的所有aby Shark教程都涉及XCode (而我的构建是使用Makefiels和g++完成的)。
有人可以在用g++构建的应用程序上发布使用shark的逐步说明吗？可以这样说：
int main() { while(1); }
g++ blah.cpp -o blah; do I need to give it more command line arguments?
ho
浏览 2提问于2010-02-16得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
