elf64

Ubuntu16.04_x64的gcc 编译32位 elf 文件

原来的格式源文件为main.c若直接使用gcc编译文件，编译出的是ELF64格式的。用readelf-e文件名，即可查看文件的ELF的信息。
jiaruitao777·2024-01-31 04:18

riscv64-linux-gnu-gcc编译生成32位cpu二进制

x86平台下64位设备，默认情况下编译的是elf64，比如简单的helloworld代码如下，使用readelf查看elf头部信息，格式为ELF64。
Whu-MT·2023-12-19 02:16

GRUB2加载linux-2.6.21 x86_64内核

2X86_64bzImage生成结构bzImage的生成步骤如下：1)内核vmlinux是由arch/x86_64/kernel/vmlinux.lds文件链接规则由LD链接而成的elf64格式文件；本文称之为
weixin_30790841·2023-11-15 15:50

BUUCTF [GXYCTF2019]luck_guy

使用DIE查看文件信息ELF64位文件IDA64打开这里读取输入，并且将输入传递给了patch_me函数跟进上面判断我们输入的数是否为奇数偶数时进入get_flag函数，这里不会传递任何参数首先循环5次然后匹配随机数如果为
bug小空·2023-10-11 22:07

BUUCTF reverse2 1

使用die查看文件信息，发现是ELF64位程序，也就是说这是linux上的运行程序再linux上运行使用IDA64打开文件F5反编译可以看到这里和flag进行对比点击flag点击这个7Bh，然后按rflag
bug小空·2023-09-10 17:21

ELF program/section segment解析

ELFprogram/sectionsegment解析1elfprogramsegment1.1elfprogramheader1.2ELF32和ELF64示例1.2.1ELF32programsegment1.2.2ELF64programsegment1.3elfprogramsegment
田园诗人之园·2023-08-11 06:59

qt5classdump, 辅助逆向qt5程序的小工具

支持elf64,macho64,pe32,pe64。
weixin_30569033·2022-12-23 05:19

Android ELF64

ELF文件布局relocatable类型(ET_REL)的ELF文件(如.o目标文件)无ProgramHeaderTableELF文件头例子ELFHeader:Magic:7f454c46020101000000000000000000Class:ELF64Data:2'scomplement,littleendianVersion:1(current)OS/ABI:UNIX-SystemVABI
lbtrace·2021-04-21 01:21

FFmpeg安装（Centos6.5）

接受NASM和GNU汇编器（gas）语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS调试信息的来源，DWARF2
myydan·2020-09-17 12:20

DDCTF2019 confused WP

分析这是一道ELF64位的虚拟机逆向。
清风过隙·2020-09-13 02:20

ELF64文件逆向分析知识—[0]搭建动态调试环境

之前一直学习Windows下的32位PE文件的逆向，已经可以通过Ollydbg和IDA结合分析可执行文件的逻辑。最近需要逆向分析一个Linux下的64位ELF可执行文件，发现了很多问题，下面是我分析和解决过程。搭建动态调试环境第一个问题摆在了我的面前，Ollydbg不能调试Linux的ELF可执行文件。Ollydbg提供了方便的调试界面，让我们很容易通过查看寄存器、栈和内存来分析程序的运行细节，这
杏林小轩·2020-08-25 17:13

elf64

ELF头部结构定义为：typedefstruct{unsignedchare_ident[EI_NIDENT];Elf32_Halfe_type;Elf32_Halfe_machine;Elf32_Worde_version;Elf32_Addre_entry;Elf32_Offe_phoff;Elf32_Offe_shoff;Elf32_Worde_flags;Elf32_Halfe_ehsiz
ftwfff·2020-08-25 16:13

IDA+GDB远程调试android平台 - Aarch64- elf64程序

gdb配置gdb和gdbservergdbserver的是在android-ndk-r10e\prebuilt\android-arm\gdbserver这个目录下gdb是在android-ndk-r10e\toolchains\arm-linux-androideabi-4.9\prebuilt\windows-x86_64\bin目录下，名称是arm-linux-androideabi-gdb
yusakul·2020-08-24 06:19

re学习笔记（56）WUSTCTF - Re方向WP

得到flag为wctf2020{cpp_@nd_r3verse_@re_fun}WUSTCTF-re-level1下载下来压缩包有两个文件，一个是ELF64位，一个是output.txt是程序的输出IDA64
我也不知道起什么名字呐·2020-08-05 18:42

Windows10安装WSL并开启SSH

运行常见命令行的自由软件，如grep，sed，awk，或其他ELF64二进制文件。运行Bashshell脚本和GNU
英铭·2020-07-01 11:28

ELF64文件逆向分析知识—[1]64位逆向基础知识

第一次用IDA打开ELF64可执行文件进行分析，有种刚学逆向的错觉，各种之前不认识的寄存器，函数调用完全找不到函数参数是怎么传递的。看来有必要恶补一下x64位CPU的和逆向分析相关的知识。
杏林小轩·2020-06-26 21:40

ffmpeg与srs3编译以及常用命令测试总结

目前，它支持x86和AMD64指令集，接受NASM和气体汇编语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS
submarineas·2020-06-26 15:35

调试信息的格式对调试器的影响

我们以elf64文件格式为例来讲解dwarf和stabs两种调试信息格式对gdb的影响。
沙漠中的猴·2020-02-17 06:15

pwnable.kr [Rookiss] - [simple login]

下载好文件后发现是elf64，在虚拟机上简单跑一跑，要求输入一个Authenticate，程序会返回一个hash值，猜测是登录验证需要验证hash
Umiade·2020-01-08 12:15

【Writeup】BUUCTF_Pwn_RIP覆盖一下

0x01解题思路查看文件信息没什么防护措施的ELF64文件。拖入IDAx64，F5显然可以通过栈溢出覆盖RIP。
BAKUMANSEC·2019-08-17 16:41

FFmpeg3.2安装（CentOS release 6.5）

接受NASM和GNU汇编器（gas）语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS调试信息的来源，DWARF2
代码菜鸟旺仔·2018-10-14 23:39

FFmpeg安装（Centos6.5）

接受NASM和GNU汇编器（gas）语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS调试信息的来源，DWARF2
冰上浮云·2016-11-06 14:48

使用patchelf来解决shared library的解析问题

patchelf[1]可以在代码编译后直接修改elf及elf64格式的可执行文件，修改其RUNPATH，非常方便。这篇文章里给出一个例子。首先我们写两个c文件：foo.c以及bar.c。
阿男bluedash·2016-06-23 11:00

ISCC 2016 逆向部分 writeup

思路：爆破ELF64位的程序，直接在IDA中打开，可以看出来思路应该是比较清晰先点进去main函数来进行分析。for(i=0;i>=1;}先对这个一段代码进行分析，经过
GlodsNow·2016-05-25 13:56

ISCC 2016 逆向部分 writeup

思路：爆破ELF64位的程序，直接在IDA中打开，可以看出来思路应该是比较清晰先点进去main函数来进行分析。for(i=0;i>=1;}先对这个一段代码进行分析，经过
GlodsNow·2016-05-25 13:56

ISCC 2016 逆向部分 writeup

思路：爆破ELF64位的程序，直接在IDA中打开，可以看出来思路应该是比较清晰先点进去main函数来进行分析。for(i=0;i>=1; } 先对这个一段代码进行分析，
GlodsNow·2016-05-25 13:00

一种简单的ELF加固方法

）通过Elf64_Phdr中的p_type字段，找到DYNAMIC3）遍历.dynamic，找到.dynsym、.dynstr节区偏移，和.dynstr节区的大小4）遍历.dynsym，找到函数对应的Elf64
咖啡成瘾的雪人·2016-04-02 00:00

【整理】HLS视频协议第一弹--centos下面配置ffmpeg，segmenter以适应hls切片需要

目前，它支持x86和AMD64指令集，接受NASM和气体汇编语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS
码农下的天桥·2014-09-09 20:45

【整理】HLS视频协议第一弹--centos下面配置ffmpeg，segmenter以适应hls切片需要

目前，它支持x86和AMD64指令集，接受NASM和气体汇编语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS
cdnight·2014-09-09 20:00

Flare-On Challenge6 Writeup

首先这是一个elf64，扔到ida里面发现里面有很多sub。找到start，找到main：看到参数怪怪的，测试一下：看到不一样。
bl4ckcat·2014-07-30 22:29

Yasm 简单介绍

目前，它支持x86和AMD64指令集，接受NASM和气体汇编语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS
tianxiamall·2014-05-15 21:08

ELF格式文件符号表全解析及readelf命令使用方法

signELFHeader: Magic:  7f454c46020101000000000000000000 Class:                                                 ELF64
djinglan·2013-05-08 22:00

ELF格式文件符号表全解析及readelf命令使用方法

signELFHeader: Magic:  7f454c46020101000000000000000000 Class:                                                 ELF64
edonlii·2013-04-09 18:00

汇编程序入门

readline-devel ubuntu需要 apt-get install libreadline-dev 64位 gcc -m64 gcc -m32 的 $ nasm -f elf64
haoningabc·2013-03-29 19:00

汇编程序入门

readline-devel ubuntu需要 apt-get install libreadline-dev 64位 gcc -m64 gcc -m32 的 $ nasm -f elf64
haoningabc·2013-03-29 19:00

ELF文件备忘

readelf-hsignELFHeader: Magic:  7f454c46020101000000000000000000 Class:                                                 ELF64
wlp600·2011-10-18 15:00

yasm

YasmisacompleterewriteoftheNASMassembler.Itsupportsmultipleassemblersyntaxes(eg,NASM,GAS,etc.)inadditiontomultipleoutputobjectformats(binaryobjects,COFF,Win32,ELF32,ELF64
qiuchangyong·2011-08-30 14:00

Yasm

目前，它支持x86和AMD64指令集，接受NASM和气体汇编语法，产出二进制，ELF32，ELF64，COFF，Mach-O的（32和64），RDOFF2，的Win32和Win64对象的格式，并生成STABS
forestLight·2011-07-01 09:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他