关于Linux常用的二进制文件分析方法

 
　　1、 最首先应该尝试strings命令,比如拿到一个叫cr1的二进制文件,可以:
　　$ strings cr1 | more
　　里面可能会有一些对于这个cr1的描述,这些信息
都是编译之后在程序中留下的一些文本性的说明,所以可能会告诉你这个文件是什么.
　　比如有输出:
　　$ strings cr1 | more
　　%s %s %s%s%s -> %s%s%s (%.*s)
　　Version: 2.3
　　Usage: dsniff [-cdmn] [-i interface] [-s snaplen] [-f services]
　　[-t trigger[,...]] [-r|-w savefile] [expression]
　　...
　　/usr/local/lib/dsniff.magic
　　/usr/local/lib/dsniff.services
　　...
　　那么我们就可以知道,其实 cr1就是dsniff命令.
　　2、 如果这样的方法没有帮助你的话,那么你可以尝试:
　　$ /usr/ccs/bin/nm -p cr1 | more
　　比如说得到如下输出:
　　cr1:
　　[Index]   Value    Size  Type    Bind  Other   Shndx       Name
　　[180]     |0     |    0| FILE |  LOCL | 0     |ABS |       decode_smtp.c
　　[2198]    |160348|  320| FUNC |  GLOB | 0     | 9  |       decode_sniffer
　　这些都是生成这个二进制文件的obj文件的文件名称,这些名称会告诉你这个二进制文件的作用的.
　　同样,如果希望
查看二进制文件
调用到的静态库文件都有哪些的话,可以使用nm -Du cr1来实现.
　　3、 当然我们也可以通过使用dump命令来得到任何一个二进制文件的选定部分信息
　　$ /usr/ccs/bin/dump -c ./cr1 | more
　　dump命令的参数说明:
　　-c        Dump出字符串表
　　-C       Dump出C++符号表
　　-D       Dump出调试信息
　　-f        Dump出每个文件的头
　　-h       Dump出section的头
　　-l        Dump出行号信息
　　-L       Dump出动态与静态链接库部分内容