在Linux中执行二进制文件，需要使用终端命令行，首先需要进入到二进制文件所在的目录，然后使用”./”加上二进制文件的名称来执行。如果二进制文件名为”test”,则执行命令为”./test”。
在Linux上如何分析二进制文件
二进制文件是计算机中存储数据的一种形式，它们通常以字节为单位进行操作，在Linux系统中，我们可以使用各种工具来分析二进制文件，以便了解其内容、结构和功能，本文将介绍一些常用的方法，帮助你更好地分析二进制文件。
使用file命令
file命令是一个简单的文本查看器，可以用来识别文件的类型，它可以告诉你文件是可执行文件、文本文件还是其他类型的文件，要使用file命令，只需在终端中输入以下命令：
file 文件名
要查看名为example.exe的文件，可以输入：
file example.exe
输出结果可能如下：
example.exe: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, stripped
这个结果告诉我们，example.exe是一个64位的ELF可执行文件，适用于GNU/Linux系统。
使用objdump命令
objdump命令是一个强大的二进制分析工具，可以用来显示二进制文件的详细信息，要使用objdump命令，只需在终端中输入以下命令：
objdump -x 文件名
要查看名为example.exe的文件，可以输入：
objdump -x example.exe
输出结果将显示文件的各个部分及其对应的汇编代码，这有助于我们了解文件的结构和功能。
使用nm命令
nm命令用于显示二进制文件的符号表，符号表包含了程序中定义的所有变量、函数和类型等信息，要使用nm命令，只需在终端中输入以下命令：
nm 文件名 | grep " T "
要查看名为example.exe的文件的符号表，可以输入：
nm example.exe | grep " T "
输出结果将显示所有具有名称的符号(如变量、函数和类型等)，这些符号可以帮助我们了解程序的结构和功能。
使用反汇编工具(如IDA Pro)
反汇编工具可以将二进制代码转换为汇编代码，以便我们更直观地了解程序的功能，有很多反汇编工具可供选择，其中最知名的是IDA Pro，要使用IDA Pro,首先需要下载并安装它，安装完成后，打开终端并输入以下命令：
idaq python script.py 文件名 [选项]
要对名为example.exe的文件进行反汇编，可以输入：
idaq python script.py example.exe -a -s +0x100000000000000000000000000000000000000000000000000000000000000000000e59c753f5d7f8e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7e7f8c3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3b3f8c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5c5f8d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1d1df8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8f8fa4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4a4afce29be6cf99ca2222222222222222222222222222222222222222222222222222222222222222fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffefbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfbbbfcba999999999999999999999999999999999999999999999999999999999999999t[root@localhost ~]$ ls -l /proc/self/maps | cut -d' ' -f 1-6 | sort -k 4n | uniq -u | sed 's/([^)]*) +/1/g' | tr ' ' ' ' | sed 's/$/r /' | sed 's/^/r /'; echo ''; pwd; cat /proc/self/maps; echo ''; uname -a; echo ''; free -h; echo ''; top; echo ''; ps axo user,pid,ppid,pcpu,pmem,vsz,rss,tty,stat,start,time,command --sort=-%mem | head; echo ''; uptime; echo ''; netstat -tunapl | grep ESTABLISHED; echo ''; ifconfig; echo ''; route -n | grep default; echo ''; find /home/user/Documents/Downloads -type f | xargs du -sh; echo ''; tar cvzpf archive.tar.gz *; echo ''; gzip file.txt; echo ''; gunzip file.txt.gz; echo ''; exit $?; exit $? >&$LOG_FILE && exec $SHELL &>$LOG_FILE"
本文来自投稿，不代表重蔚自留地立场，如若转载，请注明出处https://www.cwhello.com/474079.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除
