获取固件所有字符串的偏移地址方法

最新推荐文章于 2023-09-14 15:40:33 发布

不愿透露姓名的菜鸟

最新推荐文章于 2023-09-14 15:40:33 发布

阅读量982

点赞数

分类专栏：固件安全

本文链接：https://blog.csdn.net/Homewm/article/details/86492575

版权

固件安全专栏收录该内容

19 篇文章 1 订阅

订阅专栏

固件在解压之后，调用strings工具命令直接获取固件的字符串偏移地址信息。

str_addr_list = []
###num_str输出字符串所在地址和字符串信息，信息如下：
'''
2515844 A_SizeOfUnsignedInt64
2515868 A_SizeOfUnsignedInt
2515888 A_SizeOfObjectId
2515908 A_SizeOfInt
'''
# # str_addr_list=[item.strip().split(' ')[0] for item in Popen(["strings", "--radix=d",filename], stdout=PIPE).communicate()[0].split('\n')]
num_str = Popen(["strings", "--radix=d",filename], stdout=PIPE).communicate()[0].split('\n') ##输出字符串地址和字符串名
for item in num_str:
	str_addr = item.strip().split(' ')[0]   ###截取字符地址
	str_addr_list.append(str_addr)

str_addr_list.remove('')
map(int, str_addr_list)

###最终以列表值为int的形式输出