Безопасно ли загружать исполняемые файлы в этот инструмент?

Да, анализ выполняется полностью на стороне клиента в браузере на чистом TypeScript, файлы не передаются на сервер.

Какой максимальный размер бинарного файла поддерживается?

Инструмент принимает файлы размером до 20 МБ.

Какие форматы и архитектуры распознает парсер?

Поддерживаются форматы PE/COFF, ELF и Mach-O для архитектур x86, x86-64, ARM, AArch64 и RISC-V.

Как инструмент проверяет наличие защиты ASLR и NX?

Флаги определяются по полям DllCharacteristics в PE, PT_GNU_STACK и типу ET_DYN в ELF, а также флагам заголовка Mach-O.

Можно ли увидеть зависимости от разделяемых библиотек?

Да, инструмент извлекает имена DLL из Import Directory в PE, записи DT_NEEDED в ELF и команды LC_LOAD_DYLIB в Mach-O.

Elysia Tools

Навигация

Development

Инспектор бинарных заголовков Windows PE / Linux ELF / Mach-O (секции, импорт/экспорт)

Загрузите PE-COFF (.exe/.dll), ELF или Mach-O: разбор заголовков DOS/PE/COFF/optional, e_ident и таблиц ELF, заголовка и команд загрузки Mach-O; вывод — точка входа/база образа, таблица секций с отображением RVA↔смещение, импорт/экспорт, динамические символы и релокации, кросс-архитектурные аннотации (x86/x86-64/ARM/AArch64/RISC-V), значки ASLR/NX/PIE и hex-дамп начала файла.

Детали

С чем помогает этот инструмент

После проверки магии разбор по структурам: MZ → elfanew → PE\0\0 → COFF (машина/флаги) → optional header (0x10B PE32 / 0x20B PE32+; точка входа, база образа, подсистема, DllCharacteristics ASLR/NX/CFG; 16 каталогов) → таблица секций (имя/RVA/размер/R-W-X), отображение RVA→смещение для чтения импортов (DLL + hint/name) и экспортов. Для ELF: eident (класс/порядок байтов/OSABI), etype (ETDYN+PTINTERP ⇒ PIE), заголовки программы и секций, символы .dynsym/.dynstr и DTNEEDED. Для Mach-O: заголовок 32/64 (cputype, filetype, флаги MH*) и команды загрузки (LCSEGMENT64/LCSYMTAB/LCUUID/LCMAIN/LCLOADDYLIB…), с обнаружением обратного порядка байтов. Чистый TypeScript, без нативных зависимостей.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Примеры

Примеры для этого инструмента

Связано

Инспектор бинарных заголовков Windows PE / Linux ELF / Mach-O (секции, импорт/экспорт)

С чем помогает этот инструмент

Запустить этот инструмент

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Анализ защитных механизмов Linux ELF-библиотеки

2. Проверка импорта и точки входа Windows PE64

FAQ

Примеры Обработки Изображений Windows C++

Обработка изображений Windows - Примеры C#

Примеры Обработки Изображений Web Python

Операции с Файлами Windows - Примеры C++

Анализатор APNG: чанки IDAT/fdAT, повтор deflate и методы disposal с таймингом кадров

Детектор контента изображений NSFW

Экспорт GIF в буфер сырых пикселей

Тональное преобразование HDR AVIF в SDR PNG