病毒分析
点击放大

<p align="center" >
<img width="90%" src=" />
</p>
<br />
<p align="center">
<a href=" •
<a href=" •
<a href="#user-content-about-1"><b>About</b></a>
</p>
<br />
The purpose of this project is to provide a cross-platform library to parse,
modify and abstract ELF, PE and MachO formats.
Main features:
* Parsing: LIEF can parse ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART and provides a user-friendly API to access their internals.
* Modify: LIEF can be used to modify some parts of these formats (adding a section, changing a symbol's name, ...)
* Abstract: Three formats ha features like sections, symbols, entry point... LIEF factors them.
* API: You can use LIEF via C++, Python, Rust, and
Node.js (unofficial, AI-generated)
Extended features:
* Runtime
* DWARF/PDB Support
* Objective-C Metadata
* Dyld Shared Cache with support for extracting Dylib
* Disassembler: AArch64, x86/x86-64, ARM, RISC-V, Mips, PowerPC, eBPF
* Assembler: AArch64, x86/x86-64, RISC-V
Plugins:
* Ghidra
* BinaryNinja
<br />
<p align="center">
<a href=" target="_blank">
<img width="300px" src=" />
</a>
</p>
To install the latest (release):
To install nightly build:
Here are guides to install or integrate LIEF:
* Python
* Studio
* Xcode
* CMake
* Main documentation
* Doxygen
* Rust
* Mail: contact at lief re
* Discord: LIEF
Romain Thomas () - Formerly at Quarkslab
Apache 2.0.
开发语言:C++
Star 数:5581
该项目属于病毒分析方向的开源资源,代码结构清晰,适合安全研究人员学习参考。项目围绕LIEF - Library to Instrument Executable Formats (C++, Python, Rust)展开,提供了可运行的实现,对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。
从技术实现角度看,此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论,梳理项目的初始化流程、核心模块职责与数据流转,逐步掌握其中的技术细节与设计思路。
1. 下载源码压缩包,解压到本地环境。
2. 根据项目类型准备对应的运行环境与依赖。
3. 按照 README 中的步骤完成配置与部署。
4. 在隔离的测试环境中运行验证,避免影响生产系统。
本资源来源于开源社区,仅供安全研究、技术学习与合法授权范围内的攻防演练使用,请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。
| 资源标题 | LIEF - LIEF - Library to Instrument Executable Formats (C |
| 所属分类 | 病毒分析 |
| 发布作者 | admin |
| 发布时间 | 2026-10-05 23:32:14 |
| 下载权限 | 免费下载 |
| 附件数量 | 2 个下载链接 |
| 浏览次数 | 365 |
| 讨论数量 | 0 |
| 主题状态 | 正常讨论中 |