我如何檢測elf文件中使用的打包器

Question

我想知道打包器是否使用過elf文件格式。 如果那麼，那個封隔器是什麼？我如何檢測它？

請讓我知道你對這個話題的知識或訣竅。

Answer 1

我假設你在Windows上面臨這個問題。但是，在處理GNU/Linux環境的情況下，您應該先使用「file」命令來了解文件的類型，然後使用「grep」管道的「strings」命令來識別它的打包程序。以下是一些識別字符串，幫助我識別打包機類型。

• UPX - UPX0，UPX1，UPX2
• ASPACK - ASPACK，威剛
• NSPack - NSP0，NSP1，NSP2
• NTKrnl - NTKrnl安全套件
• PECompact - PEC2，PECompact2
• Themida - Themida，aPa2Wa

另一方面，在Windows中有一些工具，如PEID或Detect Ut Easy（DIE）。它們非常容易使用，成功率很高。