Quais formatos de arquivos binários são suportados?

Suporta executáveis e bibliotecas Windows PE/COFF (.exe, .dll, .sys, .efi), Linux ELF (.so, .o, .elf) e Apple Mach-O (.dylib, binários de 32 e 64 bits).

Qual é o tamanho máximo de arquivo permitido para análise?

O limite máximo por arquivo é de 20 MB.

Meus binários são enviados para servidores externos?

Não. A análise é executada inteiramente em TypeScript no navegador, mantendo os arquivos confidenciais no seu dispositivo.

A ferramenta detecta se o binário foi compilado com proteções de segurança?

Sim, identifica e exibe distintivos para proteções como ASLR (DYNAMIC_BASE), NX/DEP (NX_COMPAT), CFG e executáveis de posição independente (PIE).

O inspetor consegue resolver símbolos e bibliotecas dinâmicas dependentes?

Sim, ele extrai tabelas de importação PE com nomes de DLLs e funções, entradas DT_NEEDED e símbolos .dynsym em ELF, e comandos LC_LOAD_DYLIB em Mach-O.

Elysia Tools

Navegação

Development

Inspetor de cabeçalhos binários Windows PE / Linux ELF / Mach-O (seções, importações/exportações)

Envie um binário PE-COFF (.exe/.dll), ELF ou Mach-O: analisa cabeçalhos DOS/PE/COFF/opcional, o e_ident e tabelas do ELF e o cabeçalho e comandos de carga do Mach-O; exibe ponto de entrada/base da imagem, tabela de seções com mapeamento RVA↔offset, importações/exportações, símbolos dinâmicos e realocações, anotações multiarquitetura (x86/x86-64/ARM/AArch64/RISC-V), distintivos ASLR/NX/PIE e um dump hexadecimal inicial.

Detalhes

O que esta ferramenta ajuda você a fazer

Após detectar a assinatura, análise estrutura a estrutura: MZ → elfanew → PE\0\0 → COFF (máquina/características) → cabeçalho opcional (0x10B PE32 / 0x20B PE32+; entrada, base, subsistema, DllCharacteristics ASLR/NX/CFG; 16 diretórios) → tabela de seções (nome/RVA/dados e R/W/X), mapeamento RVA→offset para ler importações (DLL + hint/name) e exportações. Para ELF: eident (classe/endianness/OSABI), etype (ETDYN+PTINTERP ⇒ PIE), cabeçalhos de programa e seção, símbolos .dynsym/.dynstr e DTNEEDED. Para Mach-O: cabeçalho 32/64 (cputype, filetype, flags MH*) e comandos de carga (LCSEGMENT64/LCSYMTAB/LCUUID/LCMAIN/LCLOADDYLIB…), com detecção de byte-swap. TypeScript puro, sem dependências nativas.

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Inspetor de cabeçalhos binários Windows PE / Linux ELF / Mach-O (seções, importações/exportações)

O que esta ferramenta ajuda você a fazer

Executar esta ferramenta

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Inspeção de executável Windows x64

2. Auditoria de objeto compartilhado ELF para Linux

Perguntas frequentes

Exemplos de Processamento de Imagem Windows C++

Processamento de Imagens Windows - Exemplos C#

Exemplos de Processamento de Imagem Web Python

Operações de Arquivos Windows - Exemplos C++

Analisador APNG de chunks IDAT/fdAT, replay deflate e métodos de disposal com temporização de quadros

Detector de Conteúdo de Imagem NSFW

Conversor GIF para buffer de pixels raw

Mapeador HDR AVIF para PNG SDR