LIEF

Blog • Dokumentation • Über

Um

Der Zweck dieses Projekts besteht darin, eine plattformübergreifende Bibliothek zum Parsen, Modifizieren und Abstrahieren von ELF-, PE- und MachO-Formaten bereitzustellen.

Hauptmerkmale :

• Parsen : LIEF kann ELF, PE, MachO, OAT, DEX, VDEX, ART analysieren und bietet eine benutzerfreundliche API für den Zugriff auf Interna.
• Ändern : Mit LIEF können einige Teile dieser Formate geändert werden (Hinzufügen eines Abschnitts, Ändern des Namens eines Symbols usw.).
• Zusammenfassung : Drei Formate haben gemeinsame Merkmale wie Abschnitte, Symbole, Einstiegspunkte ... LIEF berücksichtigt sie.
• API : LIEF kann in C++, Python, Rust und C verwendet werden

Erweiterte Funktionen :

• DWARF/PDB- Unterstützung
• Objective-C- Metadaten
• Dyld Shared Cache mit Unterstützung für das Extrahieren von Dylib
• Disassembler : AArch64, x86/x86-64, ARM, RISC-V, Mips, PowerPC, eBPF
• Assembler : AArch64, x86/x86-64

Inhalt

• Um
• Herunterladen/Installieren
• Erste Schritte
• Dokumentation
  • Rost
  • Sphinx
  • Sauerstoff
  • Anleitungen:
    • Formate analysieren und bearbeiten
    • Erstellen Sie ein PE von Grund auf
    • Spielen Sie mit ELF-Symbolen
    • ELF-Hooking
    • Den Plt/Got infizieren
    • PE-Haken
    • PE-Ressourcen
    • Eine ausführbare ELF-Datei in eine Bibliothek umwandeln
    • So verwenden Sie Frida auf einem nicht gerooteten Gerät
    • Android-Formate
    • Mach-O-Modifikation
    • ELF Coredump
    • PE-Authenticode
• Kontakt
• Um
  • Autoren
  • Lizenz
  • Bibtex

Downloads / Installation

C++

 find_package (LIEF REQUIRED)
target_link_libraries (my-project LIEF::LIEF)

Rost

[ package ]
name    = " my-awesome-project "
version = " 0.0.1 "
edition = " 2021 "

[ dependencies ]
lief = " 0.15.1 " 

Python

So installieren Sie die neueste Version (Release):

 pip install lief

So installieren Sie Nightly Build:

 pip install [--user] --force-reinstall --index-url https://lief.s3-website.fr-par.scw.cloud/latest lief==0.16.0.dev0

Pakete

• LIEF Extended: https://extended.lief.re (GitHub OAuth)
• Abendlich :
  • SDK: https://lief.s3-website.fr-par.scw.cloud/latest/sdk
  • Python-Räder: https://lief.s3-website.fr-par.scw.cloud/latest/lief
• v0.15.1 : https://github.com/lief-project/LIEF/releases/tag/0.15.1

Hier finden Sie Anleitungen zur Installation oder Integration von LIEF:

• Python
• Visual Studio
• XCode
• CMake

Erste Schritte

Python

 import lief

# ELF
binary = lief . parse ( "/usr/bin/ls" )
for section in binary . sections :
    print ( section . name , section . virtual_address )

# PE
binary = lief . parse ( "C: \ Windows \ explorer.exe" )

if rheader := pe . rich_header :
    print ( rheader . key )

# Mach-O
binary = lief . parse ( "/usr/bin/ls" )
for fixup in binary . dyld_chained_fixups :
    print ( fixup )

Rost

 use lief :: Binary ;
use lief :: pe :: debug :: Entries :: CodeViewPDB ;

if let Some ( Binary :: PE ( pe ) ) = Binary :: parse ( path . as_str ( ) ) {
    for entry in pe . debug ( ) {
        if let CodeViewPDB ( pdb_view ) = entry {
            println ! ( "{}" , pdb_view . filename ( ) ) ;
        }
    }
}

C++

# include < LIEF/LIEF.hpp >

int main ( int argc, char ** argv) {
  // ELF
  if (std::unique_ptr< const LIEF::ELF::Binary> elf = LIEF::ELF::Parser::parse ( " /bin/ls " )) {
    for ( const LIEF::ELF::Section& section : elf-> sections ()) {
      std::cout << section-> name () << ' ' << section-> virtual_address () << ' n ' ;
    }
  }

  // PE
  if (std::unique_ptr< const LIEF::PE::Binary> pe = LIEF::PE::Parser::parse ( " C: \ Windows \ explorer.exe " )) {
    if ( const LIEF::PE::RichHeader* rheader : pe-> rich_header ()) {
      std::cout << rheader-> key () << ' n ' ;
    }
  }

  // Mach-O
  if (std::unique_ptr<LIEF::MachO::FatBinary> macho = LIEF::MachO::Parser::parse ( " /bin/ls " )) {
    for ( const LIEF::MachO::DyldChainedFixups& fixup : macho-> dyld_chained_fixups ()) {
      std::cout << fixup << ' n ' ;
    }
  }

  return 0 ;
}

C (eingeschränkte API)

# include < LIEF/LIEF.h >

int main ( int argc, char ** argv) {
  Elf_Binary_t* elf = elf_parse ( " /usr/bin/ls " );

  Elf_Section_t** sections = elf-> sections ;

  for ( size_t i = 0 ; sections[i] != NULL ; ++i) {
    printf ( " %s n " , sections[i]-> name );
  }

  elf_binary_destroy (elf);
  return 0 ;
}

Dokumentation

• Hauptdokumentation
• Sauerstoff
• Rost

Kontakt

• Mail : Kontakt unter lief re
• Zwietracht : LIEF

Um

Autoren

Romain Thomas (@rh0main) – Quarkslab

Lizenz

LIEF wird unter der Apache 2.0-Lizenz bereitgestellt.

Bibtex

 @MISC { LIEF ,
  author       = " Romain Thomas " ,
  title        = " LIEF - Library to Instrument Executable Formats " ,
  howpublished = " https://lief.quarkslab.com/ " ,
  month        = " apr " ,
  year         = " 2017 "
}