[原创]介绍Symbian E32Image文件处理工具：elftran-智能设备-看雪-安全社区|安全招聘|kanxue.com

6

7

[原创]介绍Symbian E32Image文件处理工具：elftran

发表于: 2009-7-15 13:55 11748

[原创]介绍Symbian E32Image文件处理工具：elftran

加百力

活跃值

12

2009-7-15 13:55

11748

如果我们要深入分析Symbian平台的可执行文件就需要掌握其文件格式-E32Image。
前面的文章中翻译了E32Image格式的基本资料，可以给学习、研究者一些简单的参考。

在WIN32/X86平台针对PE文件格式有很多很好用的分析、修改工具比如PE Tools，PEdit等等，这些工具大大降低
了PE文件分析的难度。

实际上在Symbian平台同样有命令行工具可以用于E32Image文件的分析和修改。本文介绍的就是这样的一款工具：elftran.exe

elftran.exe是Symbian公司的产品，它的基本功能是将ELF格式的文件转换成E32Image格式的文件。在前面的翻译资料
中有介绍：Symbian平台的可执行文件编译连接之后，要使用elftran.exe将其转换为E32Image格式。

1

2

3

4

5

使用方法：
 
elftran [options] inputfile outputfile
 
elftran [options] e32imagefile

登录后可查看完整内容

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

上传的附件：

elftran使用.rar （116.52kb，93次下载）

收藏・6

免费・7

支持

分享

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-2-20 00:14

伟叔叔

为你点赞~

2024-1-4 03:54

QinBeast

为你点赞~

2023-11-27 00:21

shinratensei

为你点赞~

2023-10-8 00:39

PLEBFE

为你点赞~

2023-10-6 00:21

心游尘世外

为你点赞~

2023-9-24 00:33

飘零丶

为你点赞~

2023-9-15 00:45

查看更多

最新回复 (7)
pmma 雪币： 178 活跃值： (164) 能力值： ( LV4，RANK：50 ) 在线值：发帖 24 回帖 191 粉丝 0 关注私信	pmma 1 2 楼如果能处理塞班的rsc文件就好了，rsc有的是资源，有的是插件，虽然都是.rsc，但是有的rsc文件的部分数据结构还是有点像的，可惜这个工具不支持 uid的crc可以用uidcrc生成以后，用hexworkshop手工修改，不知道headcrc能不能用这个工具修改，前段时间改uid的时候用到了这个，不过后来还是用siscontent傻瓜式修改了~ 收藏了~感谢 2009-7-15 16:23 0
加百力雪币： 2604 活跃值： (64) 能力值： (RANK：510 ) 在线值：发帖 86 回帖 896 粉丝 4 关注私信	加百力 12 3 楼实验发现当uid发生改变是，head的crc也有改变。前面的帖子里面我们讨论时我就说过，一条可能的路线是从系统配置的工具入手。因为作为大公司一般不会做修改的时候“头痛医头脚痛医脚”，会兼顾整个程序。在局部修改后整个程序也做必要调整以便整个程序都可以满足运行条件。我这里没有条件实验，你可以试试看修改后能不能通过验证。 2009-7-15 17:34 0
加百力雪币： 2604 活跃值： (64) 能力值： (RANK：510 ) 在线值：发帖 86 回帖 896 粉丝 4 关注私信	加百力 12 4 楼一般rsc文件应该也是有工具可以处理的。可以尝试从SDK提供的可执行文件中搜索有用工具。根据以前做XARM和学习.NET汇编(MSIL)的经验，SDK中往往提供了很多有价值的工具。需要我们打开安装目录到下面去搜索搜索！很可能会有意外的收获。呵呵。 2009-7-15 17:37 0
ganthur 雪币： 32 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	ganthur 5 楼学习一下。可能以后用的上 2010-2-16 01:18 0
WHO-AM-I 雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 1 关注私信	WHO-AM-I 6 楼现在又流行google的手机操作系统了 2010-2-22 10:11 0
justto 雪币： 219 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 89 粉丝 0 关注私信	justto 7 楼有没有elftran.exe 的源码发份给小弟 woaini80521@163.com 我想看看e32内部格式如何组织的谢谢 2010-6-13 17:05 0
cblcbl 雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 127 粉丝 0 关注私信	cblcbl 8 楼偶也用的是塞班系统手机，感觉楼主的资料很有用，就是一时间看不懂。不过先收藏了。 2010-6-17 16:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

加百力

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区