lief-project/LIEF
LIEF
LIEF कई प्लेटफ़ॉर्म पर निष्पादन योग्य बाइनरी स्वरूपों और सिस्टम साझा कैश को पार्स करने, संशोधित करने और विश्लेषण करने के लिए एक फ्रेमवर्क है। यह ELF, PE और MachO बाइनरी फ़ाइलों के प्रोग्रामेटिक हेरफेर के लिए एक क्रॉस-प्लेटफ़ॉर्म लाइब्रेरी के रूप में कार्य करता है।
यह प्रोजेक्ट प्रोग्राम व्यवहार को बदलने के लिए निष्पादन योग्य फ़ाइलों की आंतरिक संरचना और अनुभागों को बदलने के लिए उपकरण प्रदान करता है। इसमें संयुक्त सिस्टम साझा कैश से व्यक्तिगत डायनामिक लाइब्रेरी को पुनर्प्राप्त करने के लिए एक समर्पित पार्सर भी शामिल है।
यह टूलसेट बाइनरी निष्पादन योग्य विश्लेषण, मशीन कोड डिसअसेंबली, और डिबग मेटाडेटा व सिंबल जानकारी के निष्कर्षण को कवर करता है। यह विभिन्न प्रोसेसर आर्किटेक्चर में मशीन कोड और असेंबली के द्विदिश अनुवाद का भी समर्थन करता है।
Features
- Binary Analysis Tools - Provides a comprehensive library for inspecting, disassembling, and extracting information from compiled binary files.
- Format-Specific Parsers - Ships format-specific parsers to interpret the structural specifications of ELF, PE, and MachO files.
- In-Place Binary Mutators - Provides capabilities for in-place binary mutation to update specific offsets and headers without rewriting the entire file.
- Bi-Directional Disassembly Engines - Implements a bidirectional engine to translate between raw machine code and human-readable assembly instructions.
- Binary Format Manipulators - Provides a framework for altering the internal structure and sections of executable files to modify program behavior.
- Binary Object Models - Provides a common internal object model to consistently manipulate different executable binary formats across operating systems.
- Cross-Format Binary Analysis - Provides a unified framework for altering internal components across different binary executable formats.
- ELF Layout Analysis - Analyzes the structural organization, symbols, and dependencies of various executable binary formats.
- Executable File Modifications - Alters binary components by adding sections or renaming symbols to programmatically change executable behavior.
- Binary Parsing - Parses binary-encoded modules into internal representations to provide a programmatic view of executable structures.
- Shared Cache Parsing - Parses and extracts individual dynamic libraries from combined system-wide binary shared caches.
- Symbol Table Resolution - Implements symbol table resolution to map memory addresses to human-readable names using internal metadata.
- Debug Symbol Extractors - Extracts symbolic names and debugging metadata from compiled binary files and symbol files.
- Binary Assembly - Includes a utility to convert human-readable assembly instructions back into executable binary machine code.
- Binary Disassembly - Translates machine code from various processor architectures into human-readable assembly language.
- Binary Analysis Frameworks - Instrument, parse, and rebuild PE, ELF, Mach-O, and DEX formats.
- Binary Analysis Platforms - Library for instrumenting and modifying executable file formats.
