Phân tích cú pháp các tệp nhị phân MIPS: có thư viện Python để phân tích cú pháp dữ liệu nhị phân không?

Question

Tôi đang làm việc trên một tiện ích cần giải quyết các địa chỉ hex thành tên hàm và số dòng mã nguồn trong một mã nhị phân. Tiện ích này sẽ chạy trên Linux trên x86, mặc dù các tệp nhị phân mà nó phân tích sẽ dành cho một hệ thống nhúng dựa trên MIPS. Các tệp nhị phân MIPS có định dạng ELF, sử dụng DWARF cho thông tin gỡ lỗi tượng trưng.

Tôi hiện đang lên kế hoạch để phân vùng, đi qua trong danh sách địa chỉ thập phân và phân tích cú pháp đầu ra để lấy tên hàm và số dòng nguồn. Tôi đã biên soạn một objdump với sự hỗ trợ cho MIPS nhị phân, và nó đang làm việc.

Tôi muốn có một gói cho phép tôi tự tìm kiếm mọi thứ từ mã Python mà không cần phải thực hiện một quy trình khác. Tôi có thể tìm thấy không có đề cập đến libdwarf, libelf, hoặc libbfd trên python.org, cũng không đề cập đến bất kỳ python trên dwarfstd.org.

Có mô-đun thích hợp nào ở đâu đó không?

Answer 1

Vui lòng kiểm tra pyelftools - một tinh khiết thư viện Python mới có nghĩa là để làm điều này.

Answer 2

Tôi không biết bất kỳ điều gì, nhưng nếu thất bại, bạn có thể sử dụng ctypes để trực tiếp sử dụng libdwarf, libelf hoặc libbfd.

Answer 3

Bạn nên dùng thử Construct. Nó rất hữu ích để phân tích dữ liệu nhị phân thành các đối tượng python.

Thậm chí còn có ví dụ về định dạng tệp ELF32.

Answer 4

Tôi đã phát triển một trình phân tích cú pháp DWARF bằng cách sử dụng Construct. Hiện tại khá thô và phân tích cú pháp chậm. Nhưng tôi nghĩ ít nhất tôi cũng nên cho bạn biết. Nó có thể phù hợp với nhu cầu của bạn, với một chút công việc.

Tôi đã có mã trong Mercurial, lưu trữ tại bitbucket:

• http://bitbucket.org/cmcqueen1975/pythondwarf/
• http://bitbucket.org/cmcqueen1975/construct/ (sửa đổi cần thiết để xây dựng thư viện)

Construct là một thư viện rất thú vị. DWARF là một định dạng phức tạp (như tôi đang khám phá) và đẩy Xây dựng đến giới hạn của nó mà tôi nghĩ.

Answer 5

hachior là một thư viện để phân tích dữ liệu nhị phân

Answer 6

Bạn có thể quan tâm đến các thư viện lùn từ pydevtools:

>>> from bintools.dwarf import DWARF 
>>> dwarf = DWARF('test/test') 
>>> dwarf.get_loc_by_addr(0x8048475) 
('/home/emilmont/Workspace/dbg/test/main.c', 36, 0)