LIEF

博客•文档•关于

关于

该项目的目的是提供一个跨平台库来解析、修改和抽象 ELF、PE 和 MachO 格式。

主要特点：

• 解析：LIEF可以解析ELF、PE、MachO、OAT、DEX、VDEX、ART，并提供用户友好的API来访问内部结构。
• 修改：LIEF 可以用来修改这些格式的某些部分（添加部分、更改符号名称等）
• 摘要：三种格式具有共同的特征，如部分、符号、入口点……LIEF 将它们考虑在内。
• API ：LIEF 可用于 C++、Python、Rust 和 C

扩展功能：

• DWARF/PDB支持
• Objective-C元数据
• Dyld 共享缓存，支持提取 Dylib
• 反汇编器：AArch64、x86/x86-64、ARM、RISC-V、Mips、PowerPC、eBPF
• 汇编器：AArch64、x86/x86-64

内容

• 关于
• 下载/安装
• 入门
• 文档
  • 锈
  • 狮身人面像
  • 强力氧
  • 教程：
    • 解析和操作格式
    • 从头开始创建一个PE
    • 玩转 ELF 符号
    • 精灵挂钩
    • 感染plt/got
    • PE挂钩
    • 私募资源
    • 将 ELF 可执行文件转换为库
    • 如何在未root的设备上使用frida
    • 安卓格式
    • 马赫-O修改
    • ELF核心转储
    • PE验证码
• 接触
• 关于
  • 作者
  • 执照
  • 比布泰克斯

下载/安装

C++

 find_package (LIEF REQUIRED)
target_link_libraries (my-project LIEF::LIEF)

锈

[ package ]
name    = " my-awesome-project "
version = " 0.0.1 "
edition = " 2021 "

[ dependencies ]
lief = " 0.15.1 " 

Python

要安装最新版本（发布）：

 pip install lief

要安装夜间构建：

 pip install [--user] --force-reinstall --index-url https://lief.s3-website.fr-par.scw.cloud/latest lief==0.16.0.dev0

套餐

• LIEF 扩展：https://extended.lief.re (GitHub OAuth)
• 每晚：
  • SDK：https://lief.s3-website.fr-par.scw.cloud/latest/sdk
  • Python 轮子：https://lief.s3-website.fr-par.scw.cloud/latest/lief
• v0.15.1 ：https://github.com/lief-project/LIEF/releases/tag/0.15.1

以下是安装或集成 LIEF 的指南：

• Python
• 视觉工作室
• 代码
• CMake

入门

Python

 import lief

# ELF
binary = lief . parse ( "/usr/bin/ls" )
for section in binary . sections :
    print ( section . name , section . virtual_address )

# PE
binary = lief . parse ( "C: \ Windows \ explorer.exe" )

if rheader := pe . rich_header :
    print ( rheader . key )

# Mach-O
binary = lief . parse ( "/usr/bin/ls" )
for fixup in binary . dyld_chained_fixups :
    print ( fixup )

锈

 use lief :: Binary ;
use lief :: pe :: debug :: Entries :: CodeViewPDB ;

if let Some ( Binary :: PE ( pe ) ) = Binary :: parse ( path . as_str ( ) ) {
    for entry in pe . debug ( ) {
        if let CodeViewPDB ( pdb_view ) = entry {
            println ! ( "{}" , pdb_view . filename ( ) ) ;
        }
    }
}

C++

# include < LIEF/LIEF.hpp >

int main ( int argc, char ** argv) {
  // ELF
  if (std::unique_ptr< const LIEF::ELF::Binary> elf = LIEF::ELF::Parser::parse ( " /bin/ls " )) {
    for ( const LIEF::ELF::Section& section : elf-> sections ()) {
      std::cout << section-> name () << ' ' << section-> virtual_address () << ' n ' ;
    }
  }

  // PE
  if (std::unique_ptr< const LIEF::PE::Binary> pe = LIEF::PE::Parser::parse ( " C: \ Windows \ explorer.exe " )) {
    if ( const LIEF::PE::RichHeader* rheader : pe-> rich_header ()) {
      std::cout << rheader-> key () << ' n ' ;
    }
  }

  // Mach-O
  if (std::unique_ptr<LIEF::MachO::FatBinary> macho = LIEF::MachO::Parser::parse ( " /bin/ls " )) {
    for ( const LIEF::MachO::DyldChainedFixups& fixup : macho-> dyld_chained_fixups ()) {
      std::cout << fixup << ' n ' ;
    }
  }

  return 0 ;
}

C（有限 API）

# include < LIEF/LIEF.h >

int main ( int argc, char ** argv) {
  Elf_Binary_t* elf = elf_parse ( " /usr/bin/ls " );

  Elf_Section_t** sections = elf-> sections ;

  for ( size_t i = 0 ; sections[i] != NULL ; ++i) {
    printf ( " %s n " , sections[i]-> name );
  }

  elf_binary_destroy (elf);
  return 0 ;
}

文档

• 主要文档
• 强力氧
• 锈

接触

• 邮件：联系lief re
• 不和谐：LIEF

关于

作者

罗曼·托马斯 (@rh0main) - Quarkslab

执照

LIEF 根据 Apache 2.0 许可证提供。

比布泰克斯

 @MISC { LIEF ,
  author       = " Romain Thomas " ,
  title        = " LIEF - Library to Instrument Executable Formats " ,
  howpublished = " https://lief.quarkslab.com/ " ,
  month        = " apr " ,
  year         = " 2017 "
}