معلومات ELF

معلومات ELF: يقرأ ترويسات ملف ELF ومقاطعه وأقسامه وجدول رموزه.

مجاني · دون تسجيل

إدخال نصي

يمكنك نسخ النتيجة أو تنزيلها بعد التشغيل.

عن هذه الأداة معلومات ELF

يقرأ ترويسات ملف ELF ومقاطعه وأقسامه وجدول رموزه.

المدخلات: بايتات ثنائية. النتيجة: نص.

يُحوّل النص إلى بايتات UTF-8؛ تحتفظ الملفات ببايتاتها الأصلية.

مثال

اضغط «تجربة المثال» لتحميل العينة العامة وإعداداتها وتشغيلها.

المدخلات

ملف نموذجي · 249 بايت

تنزيل المثال

النتيجة

============================== ELF Header ==============================
Magic:                        ELF
Format:                       32-bit
Endianness:                   Little
Version:                      1
ABI:                          System V
ABI Version:                  0
Type:                         Executable File
Instruction Set Architecture: x86
ELF Version:                  1
Entry Point:                  0x8062150
Entry PHOFF:                  0x34
Entry SHOFF:                  0x54
Flags:                        00000000
ELF Header Size:              52 bytes
Program Header Size:          32 bytes
Program Header Entries:       1
Section Header Size:          40 bytes
Section Header Entries:       3
Section Header Names:         0

============================== Program Header ==============================
Program Header Type:          Program Header Table
Offset Of Segment:            52
Virtual Address of Segment:   134512692
Physical Address of Segment:  134512692
Size of Segment:              256 bytes
Size of Segment in Memory:    256 bytes
Flags:                        Execute,Read

============================== Section Header ==============================
Type:                         String Table
Section Name:                 .shstrab
Flags:                        
Section Vaddr in memory:      0
Offset of the section:        204
Section Size:                 28
Associated Section:           0
Section Extra Information:    0

Type:                         Symbol Table
Section Name:                 .symtab
Flags:                        
Section Vaddr in memory:      0
Offset of the section:        230
Section Size:                 16
Associated Section:           0
Section Extra Information:    0

Type:                         String Table
Section Name:                 .strtab
Flags:                        
Section Vaddr in memory:      0
Offset of the section:        245
Section Size:                 4
Associated Section:           0
Section Extra Information:    0

============================== Symbol Table ==============================
Symbol Name:                  test

المعاملات

لا تحتاج هذه الأداة إلى معاملات إضافية.

قبل تفسير النتيجة

تواقيع الملفات والتخمينات قرائن فقط. احتفظ بالأصل؛ قد يشير فشل التحليل إلى بيانات مبتورة أو صيغة غير مدعومة.

كيفية استخدام الصفحة

  1. الصق البيانات أو افتح ملفًا محليًا.
  2. اضبط الخيارات عند الحاجة ثم اضغط تشغيل.
  3. انسخ النتيجة أو نزّل بايتات الإخراج الأصلية.

لا تُرفع المدخلات والنتائج أو تُنشر أو تُضاف إلى URL تلقائيًا. تتم المعالجة في المتصفح؛ ترسل أداتا HTTP Request وDNS over HTTPS الطلبات التي تشغّلها. حد الملفات 128 MiB وحد الإخراج 64 MiB، وبعض العمليات لها حدود أقل. قد تختصر المعاينة. يُستخدم UTF-8 للنص؛ افتح ملفًا للحفاظ على البايتات الأصلية.

أدوات ذات صلة

التحليل الجنائي الرقمي

مرجع العملية

عرض الوثائق التقنية الأصلية (English)