推荐开源项目：syms2elf

项目介绍

在逆向工程和软件安全领域，IDA 和 radare2 是两款非常强大的工具，它们能帮助我们识别并理解二进制文件中的函数。但是，这些工具的分析结果通常局限于自身的环境。现在，有了 syms2elf 这个插件，我们可以将 IDA 或 radare2 的符号信息（目前仅支持函数）导出到 ELF 符号表中，使得其他工具也能利用这些强大的分析成果。

支持平台：32位和64位文件格式。

安装方法

IDA

只需将 syms2elf.py 文件复制到 IDA 的 plugins 目录即可。

radare2

通过 r2pm 包管理器安装：r2pm -i syms2elf

使用示例

假设你有一个全剥离（fully-stripped）的 ELF 文件：

$ file test1_x86_stripped 
test1_x86_stripped: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, stripped

首先，在 IDA 或 radare2 中重命名一些函数，然后运行 syms2elf 并指定输出文件。执行后，你会看到类似下面的输出：

接着，再来看看 radare2 的效果：

最后，你会发现你的文件已经不再是剥离状态了：

$ file test1_x86_unstripped 
test1_x86_unstripped: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, not stripped

现在，你可以用任何支持 ELF 格式的工具来轻松分析这个文件了。

主要作者

• Daniel García (@danigargu)
• Jesús Olmos (@sha0coder)

联系方式

有任何评论或需求，请随时联系我们，我们将非常乐意听到您的声音！

---

借助 syms2elf，您可以充分利用 IDA 和 radare2 的智能分析，同时还可让其他工具共享这些分析成果，提高整个工作流程的效率和便利性。无论是研究开源项目，还是处理日常的逆向任务，这款工具都值得您试一试！