Как проанализировать двоичный файл?

Question

Как проанализировать двоичный файл?

Выражение ${foo} использует за кулисами JspContext#findAttribute() , который ищет атрибуты в PageContext , HttpServletRequest , HttpSession и ServletContext в этом порядке по методу getAttribute("foo"), в соответствии с которым foo из ${foo}, таким образом, представляет имя атрибута "foo" и возвращает первый не- -null object.

Итак, если вы делаете в сервлете

ArrayList persons = getItSomehow();
request.setAttribute("persons", persons); // It's now available by ${persons}
request.getRequestDispatcher("/WEB-INF/persons.jsp").forward(request, response);

И назовите этот сервлет по URL-адресу, вы сможете перебирать его в page.jsp следующим образом:


    ${person.title}

Вышеупомянутое также равнозначно, когда вы помещаете его в область сеанса вместо

request.getSession().setAttribute("persons", persons);

или даже в область приложения

getServletContext().setAttribute("persons", persons);

EL будет для title в ${person.title} неявным образом искать общедоступный экземпляр (не статический!) метод с префиксом get в классе Person, как показано ниже:

public String getTitle() {
    return title;
}

поле title необязательно должно существовать в классе (поэтому вы можете даже вернуть строку с жесткой связью и продолжать использовать ${person.title}), и это необязательно должно быть полем экземпляра (так что это также может быть статическое поле , пока геттерный метр сам сам не статичен).

Только у boolean (не Boolean!) геттеры имеют специальное лечение; EL неявно ищет общедоступный метод с префиксом is. Например. для ${person.awesome}:

public boolean isAwesome() {
    return awesome;
}

См. также:

26

code-analysis reverse-engineering binary serialization

задан MSalters 22 June 2009 в 09:00

12 ответов

Попробуйте открыть его в шестнадцатеричном редакторе и проанализировать.

0

ответ дан Alan Haggai Alavi 15 October 2019 в 07:22

Получите приложение Delphi и откройте его в бесплатной версии IDA Pro , найдите, куда оно записывает файл, и декодируйте, как оно записывает файл таким образом.

Если это не текст плана.

2

ответ дан Simeon Pilgrim 15 October 2019 в 07:22

Я разработал Hexinator (Window & amp; Linux) и Synalyze It! (macOS) именно для этой цели. Эти приложения позволяют вам видеть двоичные файлы, как в других шестнадцатеричных редакторах, но дополнительно вы можете создать «грамматику» со спецификой формата двоичного файла. Грамматика содержит все строительные блоки и используется для автоматического анализа файла.

Таким образом, вы можете сохранить полученные знания в процессе анализа и применить их к нескольким файлам одновременно. Вы также можете раскрасить фрагменты файлов в разные цвета для быстрого просмотра в шестнадцатеричном редакторе. Результаты анализа отображаются в виде дерева, где вы также можете легко изменять файлы (применяя метод endianness и так далее).

5

ответ дан pi3 15 October 2019 в 07:22

Программа "strings" из GNU binutils очень полезна. Он будет печатать строки печатаемых символов в файле, нередко давая понять, что содержит файл или программа.

5

ответ дан Andreas Fugl 15 October 2019 в 07:22

Если у вас есть доступ к приложению, которое создает файл, вы можете применить изменения к приложению, затем сохранить файл и увидеть эффекты (имейте в виду, что числа, вероятно, хранятся в little endian ):

Сначала создайте файл несколько раз. Если файлы двоично не равны, текущая дата / время, вероятно, хранится в той области, где возникают различия.
Возможно, вы захотите повторить это с программным обеспечением, работающим в разных средах, чтобы узнать, сохранена ли версия ОС и т. Д., но это довольно необычно.
Затем вы можете попробовать изменить отдельные переменные и создать несколько файлов, которые отличаются только значением этой переменной. Это поможет вам определить, где хранится эта переменная.
Таким образом, вы также можете исключить переменные, которые не хранятся в файле: если вы измените их, но созданные файлы идентичны, они не сохраняются.

Чтобы проверить гипотезы, разработанные вами с помощью описанных выше шагов, отредактируйте один из файлов и попросите приложение прочитать его.

Если у вас нет доступ к самому приложению, предлагаю вам забыть о нем и найти другой способ решения вашей проблемы. Очень высока вероятность, что будет быстрее ...

3