文件信息识别

文件类型信息的识别是通过-I参数完成的。使用此选项,rabin2将信息输出该文件的二进制信息,例如其编码,使用的字节序,文件内的类,操作系统类型等:

$ rabin2 -I /bin/ls
arch     x86
binsz    128456
bintype  elf
bits     64
canary   true
class    ELF64
crypto   false
endian   little
havecode true
intrp    /lib64/ld-linux-x86-64.so.2
lang     c
linenum  false
lsyms    false
machine  AMD x86-64 architecture
maxopsz  16
minopsz  1
nx       true
os       linux
pcalign  0
pic      true
relocs   false
relro    partial
rpath    NONE
static   false
stripped true
subsys   linux
va       true

若要使rabin2输出radare2核心程序可理解的信息,可以使用-Ir选项:

最后更新于

这有帮助吗?