¿Se envían mis archivos binarios a algún servidor remoto?

No. El análisis se realiza completamente en el navegador mediante código TypeScript local, preservando la privacidad del archivo.

¿Qué arquitecturas y formatos de archivo son compatibles?

Soporta formatos PE/PE32+ (Windows), ELF32/ELF64 (Linux/BSD) y Mach-O de 32/64 bits en arquitecturas x86, x86-64, ARM, AArch64 y RISC-V.

¿Cuál es el tamaño máximo de archivo admitido?

El tamaño límite por archivo binario es de 20 MB.

¿Qué mecanismos de seguridad identifica el inspector?

Detecta indicadores de mitigación como ASLR (DYNAMIC_BASE), DEP/NX (NX_COMPAT), Control Flow Guard (CFG) y ejecutables de posición independiente (PIE).

¿El inspector puede desensamblar código de las secciones?

No desensambla instrucciones; analiza estructuras de formato binario como cabeceras, tablas de secciones, símbolos, importaciones, exportaciones y volcado hexadecimal inicial.

Elysia Tools

Navegación

Development

Inspector de cabeceras binarias Windows PE / Linux ELF / Mach-O (secciones, importaciones/exportaciones)

Sube un binario PE-COFF (.exe/.dll), ELF o Mach-O: analiza cabeceras DOS/PE/COFF/opcional, e_ident y tablas de ELF, y la cabecera y órdenes de carga de Mach-O; muestra punto de entrada/base de imagen, tabla de secciones con mapeo RVA↔offset, importaciones/exportaciones, símbolos dinámicos y reubicaciones, anotaciones multiarquitectura (x86/x86-64/ARM/AArch64/RISC-V), insignias ASLR/NX/PIE y un volcado hexadecimal inicial.

Detalles

Qué te ayuda a hacer esta herramienta

Tras detectar la firma mágica se analiza estructura a estructura: MZ → elfanew → PE\0\0 → COFF (máquina/características) → cabecera opcional (0x10B PE32 / 0x20B PE32+; entrada, base, subsistema, DllCharacteristics ASLR/NX/CFG; 16 directorios) → tabla de secciones (nombre/RVA/datos y R/W/X), con RVA→offset por secciones para leer importaciones (DLL + hint/name) y exportaciones. Para ELF: eident (clase/endianness/OSABI), etype (ETDYN+PTINTERP ⇒ PIE), cabeceras de programa y de sección, símbolos .dynsym/.dynstr y DTNEEDED. Para Mach-O: cabecera 32/64 (cputype, filetype, flags MH*) y órdenes de carga (LCSEGMENT64/LCSYMTAB/LCUUID/LCMAIN/LCLOADDYLIB…), con detección de byte-swap. Implementación 100% TypeScript, sin dependencias nativas.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Inspector de cabeceras binarias Windows PE / Linux ELF / Mach-O (secciones, importaciones/exportaciones)

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Inspección de un ejecutable de Windows x64

2. Verificación de dependencias en un objeto compartido ELF64

Preguntas frecuentes

Ejemplos de Procesamiento de Imágenes Windows C++

Procesamiento de Imágenes Windows - Ejemplos C#

Ejemplos de Procesamiento de Imágenes Web Python

Operaciones de Archivos Windows - Ejemplos C++

Analizador APNG de bloques IDAT/fdAT, replay deflate y métodos de disposición con temporización de fotogramas

Detector de Contenido de Imagen NSFW

Convertidor GIF a buffer de pixeles raw

Mapeador HDR AVIF a PNG SDR