bzip2: Überprüfung entfernter Binärergebnisse anhand eines symbolisierten Builds

Die Frage

Wie kann eine Funktion aus einem Ausgabestring gefunden und ihre Aufrufbeziehungen überprüft werden?

Was REA getan hat

REA 6.4.0 und Ghidra suchen eine Funktion aus einer Zeichenfolge, listen Aufrufer und Aufgerufene auf und geben Evidence mit der Bezeichnung observed/derived. zurück. Der Autor prüft separat einen nicht entfernten Build aus derselben Quelle mit Quellcode, nm und objdump.

Vom Autor gemeldete Ergebnisse

Der Autor berichtet, dass er eine Dekomprimierung mit 1-Aufrufern und 24-Aufrufern gefunden hat, die dem Referenz-Build entsprechen. Build-Schritte, gekürzte MCP-Datensätze und zwei Klassen von Fehlerantworten sind öffentlich.

Einschränkungen und unbestätigte Ansprüche

Ein Programm, Kompilierungsaufbau und Funktion, ohne Werkzeugvergleich. Bei den 24-Kanten handelt es sich um vom Anbieter aufgelöste Direktaufrufe und nicht um ein vollständiges Laufzeitdiagramm. Das vollständige Client-Skript ist nicht öffentlich; Das Archiv verfügt über einen aufgezeichneten Hash, aber keine Signaturüberprüfung. Dieser Katalog hat es nicht erneut ausgeführt.

Was zu lernen ist

Erstellen Sie die Grundwahrheit aus einem passenden symbolisierten Aufbau und trennen Sie Beobachtungen, Schlussfolgerungen und Referenzprüfungen.

REA Nutzungsnachweis in der Quelle

REA's function, one caller and 24 callees all matched an unstripped build and the source.

Die Formatierung von Auszügen wird vereinfacht. Lesen Sie die Originalquelle für den vollständigen Kontext.

Originalquellen

• Öffentliche Diskussion/bearbeitbar zum Zeitpunkt der Überprüfung
• Projekt / Demo

Unabhängige redaktionelle Zusammenfassung. Die Urheberschaft liegt bei den Originalautoren. Zielsoftware, Installationsprogramme und die komplette Dekompilerausgabe werden hier nicht weitergegeben.