Welche Binärformate und Dateitypen werden unterstützt?

Das Tool verarbeitet Windows-PE-Dateien (.exe, .dll, .sys, .efi), Linux-ELF-Dateien (.so, .o, .elf) und macOS-Mach-O-Binärdateien (.dylib, Binaries) bis zu einer Dateigröße von 20 MB.

Werden meine hochgeladenen Binärdateien auf einen Server übertragen?

Nein. Die Analyse erfolgt vollständig clientseitig in purem TypeScript im Webbrowser, ohne externe Uploads oder native Abhängigkeiten.

Wie wird der Unterschied zwischen RVA und Dateioffset aufgelöst?

Der Parser gleicht relative virtuelle Adressen (RVA) mit den Adressbereichen und Raw-Pointern der Sektionstabelle ab, um den exakten Offset in der Datei zu berechnen.

Erkennt das Werkzeug Sicherheitsflags wie ASLR oder NX?

Ja. Bei PE-Dateien werden DllCharacteristics (z. B. DYNAMIC_BASE, NX_COMPAT, High-Entropy VA) ausgewertet, bei ELF PIE-Eigenschaften (ET_DYN + PT_INTERP) und bei Mach-O Flags wie MH_PIE.

Können komprimierte oder gepackte Binärdateien analysiert werden?

Header und Sektionen gepackter Binärdateien werden wie in der Rohdatei vorhanden ausgelesen; der Inhalt entpackter Payloads wird jedoch nicht dynamisch im Speicher rekonstruiert.

Elysia Tools

Mobile Navigation

Development

Inspektor für Windows-PE-/Linux-ELF-/Mach-O-Binärheader (Sektionen, Importe/Exporte)

Laden Sie eine PE-COFF- (.exe/.dll), ELF- oder Mach-O-Binärdatei hoch: Analyse der DOS-/PE-/COFF-/Optional-Header, des ELF-e_ident und der Tabellen sowie des Mach-O-Headers und der Load Commands; Ausgabe: Einstiegspunkt/Image-Base, Sektionstabelle mit RVA↔Offset-Zuordnung, Importe/Exporte, dynamische Symbole und Relokationen, Cross-Architektur-Anmerkungen (x86/x86-64/ARM/AArch64/RISC-V), ASLR/NX/PIE-Badges und ein Hexdump des Dateianfangs.

Einzelheiten

Wobei dieses Tool hilft

Nach der Magic-Erkennung Struktur für Struktur: MZ → elfanew → PE\0\0 → COFF (Maschine/Characteristics) → Optional Header (0x10B PE32 / 0x20B PE32+; Entry, Base, Subsystem, DllCharacteristics ASLR/NX/CFG; 16 Data Directories) → Sektionstabelle (Name/RVA/Daten und R/W/X), RVA→Offset über Sektionen für Importe (DLL + Hint/Name) und Exporte. Für ELF: eident (Klasse/Byteordnung/OSABI), etype (ETDYN+PTINTERP ⇒ PIE), Programm- und Sektionsheader, .dynsym/.dynstr-Symbole und DTNEEDED. Für Mach-O: 32/64-Header (cputype, filetype, MH*-Flags) und Load Commands (LCSEGMENT64/LCSYMTAB/LCUUID/LCMAIN/LCLOADDYLIB…) mit Byte-Swap-Erkennung. Pures TypeScript, ohne native Abhängigkeiten.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Beispiele

Beispiele zu diesem Tool

Verwandt

Inspektor für Windows-PE-/Linux-ELF-/Mach-O-Binärheader (Sektionen, Importe/Exporte)

Wobei dieses Tool hilft

Dieses Tool ausführen

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Analyse eines ELF64-Shared-Objects

2. Überprüfung einer PE32+-Windows-Konsolenanwendung

FAQ

Windows C++ Bildverarbeitung Beispiele

Windows-Bildverarbeitung - C# Beispiele

Web Python Bildverarbeitung Beispiele

Windows Dateioperationen - C++ Beispiele

APNG-Analyzer für IDAT/fdAT-Chunks, Deflate-Replay und Disposal-Methoden mit Frame-Timing

NSFW Bild-Inhaltsdetektor

GIF in Rohpixel-Puffer konvertieren

HDR-AVIF-zu-SDR-PNG-Tonemapper