Проприетарный ARM ELF двоичный

Question

Недавно я получил доступ к исполняемому файлу ELF, предназначенному для микроконтроллеров на базе ARM. К моему удивлению, когда я попытался проверить его, сваливая все с arm-none-eabi-objdump он держал неудачу с ошибкой

File format not recognized

После спрашивать человек, который поставил двоичный код, я узнал, что он был составлен (и связан) с фирменным набором инструментами , о котором я не буду упоминать, чтобы не дать им дополнительную гласность. Впоследствии мне сказали, что мне нужны утилиты из упомянутой проприетарной инструментальной цепочки, чтобы разобрать бинарный файл. Теперь мне стало любопытно. Как возможно, objdump GNU не анализировать файл ELF? Насколько я знаю, ELF является стандартным бесплатным файловым форматом. Разумеется, даже если набор команд не распознается, тогда должно быть возможно, по крайней мере, получить таблицу разделов и символов, а также двоичную разборку символов. Возможно, информация зашифрована?

Answer 1

Простой заголовок ELF как-то поврежден, чтобы обеспечить применение методов отладки. Вы можете многому научиться из-за проблем с трещинами. У Джонатана Салвана есть x86 crackme, который, похоже, делает то же самое. Вы можете больше узнать об этом в своей статье в блоге «Бинарный анализ, посчитайте меня, если сможете»: http://shell-storm.org/blog/A-binary-analysis-count-me-if-you-can/