Elysia Tools
导航
Development
上传 PE-COFF（.exe/.dll）、ELF 或 Mach-O 二进制，解析 DOS/PE/COFF/可选头、ELF e_ident/程序头/节头、Mach-O 头与加载命令；输出入口点/镜像基址、节表与 RVA↔文件偏移映射、导入/导出表、动态符号与重定位，跨架构注释（x86/x86-64/ARM/AArch64/RISC-V），ASLR/NX/PIE 等安全标志徽章与前 96 字节十六进制预览。
详情
识别魔数后逐结构解析：MZ → elfanew → PE\0\0 → COFF（机器类型/特征位）→ 可选头（0x10B PE32 / 0x20B PE32+；入口点、镜像基址、子系统、DllCharacteristics 的 ASLR/NX/CFG 高位熵标志；16 个数据目录）→ 节表（名称/虚拟大小/RVA/原始数据指针与 R/W/X 特征位），RVA→文件偏移经节区间换算后读取导入表（DLL 名 + hint/name）与导出表。ELF 解析 eident（类宽/字节序/OS ABI）、etype（ETDYN+PTINTERP ⇒ PIE）、程序头与节头表、.dynsym/.dynstr 符号名与 .dynamic 的 DTNEEDED 依赖。Mach-O 解析 32/64 头（cputype、filetype、MH* 标志）与加载命令（LCSEGMENT64/LCSYMTAB/LCUUID/LCMAIN/LCLOADDYLIB…），含字节序翻转检测。纯 TypeScript 实现，无原生依赖；文件仅本地解析。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
工具使用指南
本工具是一款纯前端运行的跨平台可执行文件检查器，支持解析 Windows PE/COFF（.exe、.dll、.sys）、Linux ELF（.so、.o、可执行文件）以及 macOS Mach-O（.dylib、Mach-O 二进制）格式。工具能够快速提取头部信息、节区段表、导入导出符号、动态依赖项及安全缓解标志（ASLR、NX、PIE、CFG），并提供 RVA 与文件偏移映射及前 96 字节十六进制预览。
背景
工程师需要核验内网部署的一个 x86-64 控制台程序是否满足基础二进制防护标准。
问题
需要确认可执行文件是否开启了 ASLR 与 DEP/NX，并检查其调用的系统 API 依赖。
如何使用
将 sample-pe64-x64-console.exe 拖入上传区，等待页面生成结构化解析报告。
结果
清晰显示 PE32+ 架构、入口点（RVA 0x1000）、ASLR 及 NX 已启用，并列出 KERNEL32.dll 与 USER32.dll 的导入函数明细。
背景
在嵌入式/Linux 环境部署动态库时，出现符号未找到错误，需确认库依赖与符号导出。
问题
快速查看 ELF .so 文件依赖的动态链接器解释器路径及 DT_NEEDED 项，无需在终端执行 readelf/objdump。
如何使用
上传 sample-elf64-x86_64-pie.so 文件，查看 ELF 头、程序头与动态符号区块。
结果
输出显示 ELF64 共享对象被识别为 PIE，成功解析解释器 /lib64/ld-linux-x86-64.so.2，列出 DT_NEEDED libc.so.6 及全部导出符号。
不会，所有解析均在浏览器本地通过 TypeScript 完成，文件数据不会离开您的设备。
单文件体积最大支持 20MB。
支持 .exe、.dll、.sys、.efi、.so、.o、.a、.dylib、.bin 以及 .elf 等格式的 PE、ELF 与 Mach-O 文件。
PE 文件检查可选头 DllCharacteristics 的 DYNAMIC_BASE 标志，ELF 文件检查 ET_DYN 类型及 PT_INTERP 段以判断 PIE 启用状态。
帮助分析人员在十六进制编辑器中快速定位内存虚拟地址对应的实际文件字节位置。