elfバイナリからコンパイラ情報を取得できますか?


50

Linuxでバイナリがどのように構築されたかを知る機会はありますか?(または他のUnix)

コンパイラ、バージョン、時間、フラグなど...

私は見てreadelf、多くを見つけることができませんでしたが、バイナリコード/セクションなどを分析する他の方法があるかもしれません...

抽出方法を知っていることはありますか?

回答:


48

普遍的な方法はありませんが、1つのコンパイラーによってのみ行われることを探すことにより、経験に基づいた推測を行うことができます。

GCCは最も簡単です。.commentGCCバージョン文字列(実行すると取得する文字列と同じ文字列)を含むセクションを書き込みますgcc --version。私はそれを表示する方法があるかどうかわからないreadelfと、しかしobjdump、それはです:

objdump -s --section .comment /path/binary

あなたの質問の残りの部分を無視したことに気づきました。通常、フラグはどこにも保存されません。それらはコメントセクションにある可能性が最も高いですが、私はそれが行われたことを見たことはありません。タイムスタンプ用のCOFFヘッダーにスポットがありますが、ELFには同等のものがないため、コンパイル時間も利用できないと思います


28

どうですか:

readelf -p .comment a.out

3
これはマイケルのそれとどう違うのobjdumpですか?より多くの情報を提供しますか?異なるプラットフォームで利用できますか?よりクリーンな出力形式?
カレブ

9
よりクリーンな出力形式。
マルチン

19

stringsコマンドを使用してみてください。多くのテキスト出力が作成されます。それをチェックすることで、コンパイラーを推測できます。

pubuntu@pubuntu:~$ strings -a a.out |grep -i gcc
GCC: (Ubuntu 4.4.3-4ubuntu5) 4.4.3

ここでコンパイルされてgccいることがわかりますがstrings、出力をいつでもファイルにリダイレクトして調べることができます。

peidWindows用の非常に優れたユーティリティが1つありますが、Linuxにはこれに代わるものがありません。


1
+1、コンパイルフラグ(gccの場合)を表示できます
イヴァンブラック14

4

2つの方法があります。両方とも同じ結果になります

objdump -s --section .comment path/to/binary

readelfコマンドを使用readelf -S binary すると、バイナリの40セクションヘッダーが表示されます。.comment セクションヘッダーのシリアル番号に注意してください 。私のシステムでは、27と表示されました(あなたのケースでは異なる場合があります)

readelf -x 30 path/to/binary ->セクション '.comment'の16進ダンプを表示します。そのダンプでは、バイナリのビルドに使用されたコンパイラを見ることができます。


4

readelfまたはobjdumpの両方がこれを実行できます。

gccによってコンパイルされたELFファイルは、.note.ABI-tagと.note.gnu.build-idの2つのセクションを追加します。両方が表示できる

objdump -sj .note.ABI-tag ELFFILE
objdump -sj .note.gnu-build-id ELFFILE

オプション "s"は内容全体を表示することを意味し、 "j"はセクション名を示します。このスタイルは、そのセクションの16進コンテンツを取得します。

readelf -n

人間が読めるELFFILEのコンテンツを1回表示します。オプション「n」はメモを意味します。

好きなものを選択してください。

ところで、objcopyを使用すると、elfファイルに独自のセクションを追加できます。


readelf -n私のために働いた-出力例:Displaying notes found in: .note.gnu.build-id Owner Data size Description GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: b88bae04e9043b71b329bac0ce2a2e5314183272
Den-Jason

4

また、バイナリで使用されるさまざまなCPU命令の数をカウントするこの巧妙なスクリプトを使用することもできます。objdump出力の解析に基づいています。大きなバイナリで使用する場合、完了するまでにかなり時間がかかることに注意してください。


x86のみであることに注意してください。
ビクターセルギエンコ

0

どのプログラムに応じて、ラッキーショットの価値があるかもしれません。一部のプログラムでは、これを情報としてコンパイルし、何らかのバージョンコール(-V、-version、-Versionなど)でアクセスできます。探しているアイテムのサブセット(nullセットを含む)を見つけることができます。以下は、特に実りの多いPerl 5の例です。

$ perl -V

Summary of my perl5 (revision 5 version 26 subversion 2) configuration:

  Platform:
    osname=linux
    osvers=4.15.15-1-arch
    archname=x86_64-linux-thread-multi
    uname='linux flo-64 4.15.15-1-arch #1 smp preempt sat mar 31 23:59:25 utc 2018 x86_64 gnulinux '
    config_args='-des -Dusethreads -Duseshrplib -Doptimize=-march=x86-64 -mtune=generic -O2 -pipe -fstack-protector-strong -fno-plt -Dprefix=/usr -Dvendorprefix=/usr -Dprivlib=/usr/share/perl5/core_perl -Darchlib=/usr/lib/perl5/5.26/core_perl -Dsitelib=/usr/share/perl5/site_perl -Dsitearch=/usr/lib/perl5/5.26/site_perl -Dvendorlib=/usr/share/perl5/vendor_perl -Dvendorarch=/usr/lib/perl5/5.26/vendor_perl -Dscriptdir=/usr/bin/core_perl -Dsitescript=/usr/bin/site_perl -Dvendorscript=/usr/bin/vendor_perl -Dinc_version_list=none -Dman1ext=1perl -Dman3ext=3perl -Dcccdlflags='-fPIC' -Dlddlflags=-shared -Wl,-O1,--sort-common,--as-needed,-z,relro,-z,now -Dldflags=-Wl,-O1,--sort-common,--as-needed,-z,relro,-z,now'
    hint=recommended
    useposix=true
    d_sigaction=define
    useithreads=define
    usemultiplicity=define
    use64bitint=define
    use64bitall=define
    uselongdouble=undef
    usemymalloc=n
    default_inc_excludes_dot=define
    bincompat5005=undef
  Compiler:
    cc='cc'
    ccflags ='-D_REENTRANT -D_GNU_SOURCE -fwrapv -fno-strict-aliasing -pipe -fstack-protector-strong -I/usr/local/include -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64 -D_FORTIFY_SOURCE=2'
    optimize='-march=x86-64 -mtune=generic -O2 -pipe -fstack-protector-strong -fno-plt'
    cppflags='-D_REENTRANT -D_GNU_SOURCE -fwrapv -fno-strict-aliasing -pipe -fstack-protector-strong -I/usr/local/include'
    ccversion=''
    gccversion='7.3.1 20180312'
    gccosandvers=''
    intsize=4
    longsize=8
    ptrsize=8
    doublesize=8
    byteorder=12345678
    doublekind=3
    d_longlong=define
    longlongsize=8
    d_longdbl=define
    longdblsize=16
    longdblkind=3
    ivtype='long'
    ivsize=8
    nvtype='double'
    nvsize=8
    Off_t='off_t'
    lseeksize=8
    alignbytes=8
    prototype=define
  Linker and Libraries:
    ld='cc'
    ldflags ='-Wl,-O1,--sort-common,--as-needed,-z,relro,-z,now -fstack-protector-strong -L/usr/local/lib'
    libpth=/usr/local/lib /usr/lib/gcc/x86_64-pc-linux-gnu/7.3.1/include-fixed /usr/lib /lib/../lib /usr/lib/../lib /lib /lib64 /usr/lib64
    libs=-lpthread -lnsl -lgdbm -ldb -ldl -lm -lcrypt -lutil -lc -lgdbm_compat
    perllibs=-lpthread -lnsl -ldl -lm -lcrypt -lutil -lc
    libc=libc-2.26.so
    so=so
    useshrplib=true
    libperl=libperl.so
    gnulibc_version='2.26'
  Dynamic Linking:
    dlsrc=dl_dlopen.xs
    dlext=so
    d_dlsymun=undef
    ccdlflags='-Wl,-E -Wl,-rpath,/usr/lib/perl5/5.26/core_perl/CORE'
    cccdlflags='-fPIC'
    lddlflags='-shared -Wl,-O1,--sort-common,--as-needed,-z,relro,-z,now -L/usr/local/lib -fstack-protector-strong'


Characteristics of this binary (from libperl): 
  Compile-time options:
    HAS_TIMES
    MULTIPLICITY
    PERLIO_LAYERS
    PERL_COPY_ON_WRITE
    PERL_DONT_CREATE_GVSV
    PERL_IMPLICIT_CONTEXT
    PERL_MALLOC_WRAP
    PERL_OP_PARENT
    PERL_PRESERVE_IVUV
    USE_64_BIT_ALL
    USE_64_BIT_INT
    USE_ITHREADS
    USE_LARGE_FILES
    USE_LOCALE
    USE_LOCALE_COLLATE
    USE_LOCALE_CTYPE
    USE_LOCALE_NUMERIC
    USE_LOCALE_TIME
    USE_PERLIO
    USE_PERL_ATOF
    USE_REENTRANT_API
  Built under linux
  Compiled at Apr 18 2018 22:21:20
  %ENV:
    PERL5LIB="/home/jhuber/perl5/lib/perl5"
    PERL_LOCAL_LIB_ROOT="/home/jhuber/perl5"
    PERL_MB_OPT="--install_base "/home/jhuber/perl5""
    PERL_MM_OPT="INSTALL_BASE=/home/jhuber/perl5"
  @INC:
    /home/jhuber/perl5/lib/perl5/x86_64-linux-thread-multi
    /home/jhuber/perl5/lib/perl5
    /usr/lib/perl5/5.26/site_perl
    /usr/share/perl5/site_perl
    /usr/lib/perl5/5.26/vendor_perl
    /usr/share/perl5/vendor_perl
    /usr/lib/perl5/5.26/core_perl
    /usr/share/perl5/core_perl

0

7-zipでELFバイナリを開くと、その中のさまざまなセクションがリストされます。そこから、たとえば「.comment」セクションの「コンテキストメニューの表示」オプションを使用して、コンパイラのコメントを表示できます(例:「GCC:(GNU)4.9 20150123(prerelease)Android clang version 3.8.256229(based on) LLVM 3.8.256229) ")。

「.comment」セクションが存在する場合、それはヌル文字で始まるように見えるので、これに混乱しない7-zip内で使用するビューアーアプリケーションを選択してください(例えば、 Unicodeとしてのデータ)。存在する可能性のあるその他のセクションは、「。note。*」です。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.