| El shell elf El Cáscara ELF es una herramienta de ingeniería inversa modular, interactiva y de escritura. |
Descargar ahora |
El shell elf Clasificación y resumen
- Nombre del editor:
- The ELFsh team
- Sitio web del editor:
- http://elfsh.segfault.net/
El shell elf Etiquetas
El shell elf Descripción
El Cáscara ELF es una herramienta modular, interactiva y de ingeniería inversa de scriptable. El Cáscara ELF es una máquina interactiva, modular y de Formato de ELF (Formato ejecutable y de vinculación), diseñado para archivos ejecutables, bibliotecas compartidas y manipulación de objetos de elfo reubicable. Es útil para la inyección de código de codificación de C Plainada incrustada, parches sobre la marcha, flujo de ejecución Redirección, pruebas difusas y tareas comunes de análisis binario en la vida de los ingenieros inversos, la auditoría de seguridad o la detección de intrusos FANATICS.FSHSH se compone de Libelfsh y Libelm y proporciona una interfaz modular, de modo que la API completa es utilizable en proyectos externos. El software es compatible con los parches de endurecimiento del kernel y puede realizar modificaciones totalmente operativas en sistemas de pila y montón no ejecutables. Aquí hay algunas características clave de "The Elf Shell": · Análisis sobre casi todos los tipos de secciones. · Desechas frescas / Motor de resolución con Libelfsh y Libelm · Capacidad de lectura / escritura cruda en objetos ELF32 · Modificar el encabezado ELF, PHT, SHT, GOT, CTORS, DTORS, .DYNAMIC, PAX BITS · Modificar mesa de símbolos, tabla de símbolos dinámicos y tablas de reubicación · Retirar o reconstruir sht · Modos reales interactivos y de scripting. · Muchos tipo de inyección de sección · Soporte del módulo de ElFSH y API interna elfsh · Salida tranquila · Función experimental de reubicación y remoción de ET_EXEC (Intel) · Inyección completa de ET_REL en ET_EXEC (Intel / SPARC) · PLT infección (Intel y SPARC) · Técnica ALTPLT (Intel y SPARC) · Control de gráficos de flujo con salida de graphviz (I386)
El shell elf Software relacionado