首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ELF文件格式解析

参考资料 ELF文件格式解析 《Android软件安全权威指南》8.4-原生程序文件格式 Android平台感染ELF文件实现模块注入 elf文件类型六 Dynamic Section(动态section...) 简单粗暴的so加解密实现   上边的资料对ELF文件格式的分析非常详细,这边主要记录一下自己感觉比较重要和掌握的不是很清楚的部分,增加一些自己的理解,也方便后续查阅。...所以综上所述,整个SO文件的大小= e_shoff + e_shnum * sizeof(e_shentsize) + 1 有兴趣可以参考这篇文章来了解更多:ELF文件格式解析,下面很多部分都借鉴了这篇文章的内容...} Elf32_sym; 在010Editor里解析完成后这部分的内容就是dynamic_symbol_table了 其中的symname值就是在.dynstr的偏移了。...DT_SYMBOLIC 16 ignored ignored optional 在共享object库中出现的该元素为在库中的引用改变动态连接器符号解析的算法。

2.2K40
您找到你想要的搜索结果了吗?
是的
没有找到

pcap文件格式及文件解析

第一部分:PCAP包文件格式 一 基本格式: 文件头 数据包头数据报数据包头数据报…… 二、文件头: 文件头结构体 sturct pcap_file_header { DWORD...用Wireshark打开一个PCAP数据包,每条消息的所有field会被解析出来并会按照协议层次折叠起来。...这一级别没有对应某层具体的协议,而是对本条消息的一个概括性总结,描述了一些有用的概括性信息,比如从里面我们可以看到本条消息各种协议的层次关系,展开其它协议层之后对应的是该协议的各个域,如下图所示: 第二部分:PCAP文件解析...1、 pcap解析工具 Xplico Xplico 是一个从 pcap 文件中解析出IP流量数据的工具,可解析每个邮箱 (POP, IMAP, 和 SMTP 协议), 所有 HTTP 内容, VoIP

6.1K30

dotnet 解析 TTF 字体文件格式

出于学习的目的,本文将不使用任何平台封装好的方法,自己读取二进制的 TTF 文件,解析 TTF 的内容,获取到字体文件里面的字体名 在 Windows 下,使用 WPF 获取字体信息的方法请看 WPF...当然,这也不是说二进制数据是不能具备自描述能力的,只是业界大部分的二进制数据存储都是追求体积和效率,如果加上了自描述能力,无疑会增加二进制体积以及加了一些解析需要处理的数据量,而且既然有自描述的需求,换用...== NameIdentifier.FontFamily) { Console.WriteLine(nameRecord.Value); } } 以上就是完全自己写代码解析...在字体里面,解析字体名是很简单的。在字体里面最难的就是获取每个字符的渲染信息,以及将字符进行绘制。...本文只是学习目的自己解析 TTF 文件的文件名,代码没有达到项目可用,还请大家在实际项目使用时,仔细阅读官方文档,或者采用成熟的基础库,例如 WPF 的 FontFamily 类型 本文代码放在github

1.4K40

Android 逆向笔记 —— ARSC 文件格式解析

往期目录: Class 文件格式详解 Smali 语法解析——Hello World Smali —— 数学运算,条件判断,循环 Smali 语法解析 —— 类 Android逆向笔记 —— AndroidManifest.xml...文件格式解析 Android逆向笔记 —— DEX 文件格式解析 Android 逆向笔记 —— 一个简单 CrackMe 的逆向总结 概述 我们在解压缩 APK 文件之后,会看到一个叫做 resources.arsc...的文件,它的格式称之为 ARSC 文件格式 。...关于 ARSC 的文件结构,网上有一张很好的图片,拿过来给大家看一下: 如果觉得有点绕,可以对照我画的思维导图来阅读后面的文章: ARSC 文件格式的数据结构在 AOSP 中也有相应的定义,位于 ResourceType.h...下面就来一一解析

4.6K20

Android逆向笔记 —— DEX 文件格式解析

往期目录: Class 文件格式详解 Smali 语法解析——Hello World Smali —— 数学运算,条件判断,循环 Smali 语法解析 —— 类 Android逆向笔记 —— AndroidManifest.xml...文件格式解析 系列第一篇文章就分析过 Class 文件格式,我们都知道 .java 源文件经过编译器编译会生成 JVM 可识别的 .class 文件。...第一个是看雪神图,出自非虫, 第二个是 Android 源码中对 DEX 文件格式的定义,dalvik/libdex/DexFile.h,其中详细定义了 DEX 文件中的各个部分。...第三个是 010 Editor,在之前解析 AndroidManifest.xml 文件格式解析 也介绍过,它提供了丰富的文件模板,支持常见文件格式解析,可以很方便的查看文件结构中的各个部分及其对应的十六进制...最后来一张思维导图总结一下: Java版本 DEX文件格式 解析源码,点我 DexParser 。

1.2K20

JPEG文件格式解析(一) Exif 与 JFIF

这里要对JPEG做一个补充说明,很多人把JPEG标准和JPEG文件格式理解成一个东西。...JPEG是压缩标准,JPEG/JFIF和JPEG/Exif是文件格式标准,不是一个概念,需要注意区分。...JPEG/Exif文件格式标准是Camera产业联合会发布,主要用于摄像设备上,摄像产业把Exif作为行业的元数据(metadata)交换格式 JPEG/JFIF文件格式标准是为了方便JPEG压缩图像在广泛的平台和应用间以最小的存储空间代价进行交换而设计的...JFIF APP0的结构信息是线性顺序排列的,解析相对简单,这里我们主要以Exif APP1的结构即解析为例展开说明。查看Exif信息的工具有很多,一般系统自带的工具就可以查看。...实验 exiftool 会将解析完的信息都展示出来,中间的解析过程都是不可见的,为了更好的理解Exif的结构,我写了一些代码来提取APP1标记段的内容,并初步解析了含义。

24.7K71

JS解析

JS解析 学习目标: 了解 定位js的方法 了解 添加断点观察js的执行过程的方法 应用 js2py获取js的方法 1 确定js的位置 对于前面人人网的案例,我们知道了url地址中有部分参数,但是参数是如何生成的呢...找到js的位置之后,我们可以来通过观察js的位置,找到js具体在如何执行,后续我们可以通过python程序来模拟js的执行,或者是使用类似js2py直接把js代码转化为python程序去执行 观察js...的使用 在知道了js如何生成我们想要的数据之后,那么接下来我们就需要使用程序获取js执行之后的结果了 3.1 js2py的介绍 js2py是一个js的翻译工具,也是一个通过纯python实现的js...的解释器,github上源码与示例 3.2 js的执行思路 js的执行方式大致分为两种: 在了解了js内容和执行顺序之后,通过python来完成js的执行过程,得到结果 在了解了js内容和执行顺序之后,...使用类似js2py的模块来执js代码,得到结果 但是在使用python程序实现js的执行时候,需要观察的js的每一个步骤,非常麻烦,所以更多的时候我们会选择使用类似js2py的模块去执行js,接下来我们来使用

2.9K50

打开Shapefile文件的正确方式

Shapefile文件简介 Shapefile文件是美国ESRI公司发布的文件格式,因其ArcGIS软件的推广而得到了普遍的使用,是现在GIS领域使用最为广泛的矢量数据格式。...一般地,Shapefile文件是多个文件的集合,至少包括一个shp,shx以及dbf文件。 shp主文件使用变长记录存储空间几何数据,支持点,线,面等多种几何类型。...shx索引文件用于存储几何数据的索引信息,包含对主文件中每个记录长度的描述(注意不是空间索引) dbf表文件是使用dBase数据库表文件进行空间属性数据存储的文件 所以,我们如果要自己完全从底层写代码解析...Shapefile文件的话,需要根据shx文件中的信息读取shp中的二进制数据并转化为几何对象,然后再读取dbf表格,将属性添加到几何对象上就完成了对一个Shapefile文件的解析....实现代码如下: from osgeo import ogr import json data = ogr.Open('USA_adm1.shp') # 返回一个DataSource对象 layer

2.5K20
领券