linux很少有需要crack的软件，所以最近总是自娱自乐。自己写的软件自己破着玩但是由于都是知道自己的手段，没有什么意思。真的希望有高手们写些crackme for linux 。最近看了看windows的脱壳大致的理解了脱壳的原理，之前没有怎么接触脱壳，通常只是选择没有壳的软件看看。在linux下的壳没有找到几个。只找到了一个upx的壳，在windows下是个弱壳。实际上在linux下面也是弱壳，完全可以使用"upx -d"的命令解决问题。但我总是喜欢自己手动的。呵呵....纯属于自娱自乐。
ok,开始我们的linux的upx的脱壳之旅.........
我在选择工具的时候花了很多时间，忽然发现GDB在upx面前是那么的苍白无力...也终于知道为什么有人说GDB不适合做逆向了...虽然软件在调试器里可以正常于运行，正常下断。但是根本无法查看反汇编的代码.......。
无奈无奈....使用传说中最好的工具 IDA 为此我特地简单的学习了一下IDC脚本的使用方法...
没有什么资料可以参考，是一件很不愉快的事情，因为不知道能不能成功。不管了，一步一步来吧...
我用“upx －d“ 脱出了原来的文件，发现文件是全的，没有任何部分丢失，所以我相信这些文件会出现在进程空间的某个时间的某个角落，这个很大的坚定了我手动脱壳的信心（但是实际上到这篇文章的结尾我也没有能够在找到完整的程序文件，但我相信理论上内存空间中应该会出现完整的文件的...）。
我的加壳软件是我上次文章中用到做外挂的mines（扫雷游戏）。先找到了upx-3.03-i386_linux 软件 附件中我会给出的免的度这篇文章的人去寻找了。
对我们目标软件加壳，命令如下，的确是个好用的压缩壳软件，直接有54％的压缩律。
Ⅱ linux命令变成.elf结尾
当我们使用Linux命令时，我们最常见的文件格式通常是以没有扩展名的形式出现的。但是，如果我们将命令编译成可执行文件时，我们可以给它们设置不同的文件格式。其中一种可能的格式是 ELF（Executable and Linkable Format）， 它是一种可执行文烂毕盯件格式，许多Linux发行版和其他UNIX系统都支持。
ELF文件格式允许动态链接，这意味着可执行文件可以在运行时使用共享库中的代码，这有助于减少可执行文件的大小。ELF文件还包含多个节，用于存储可执行文件中的数据和代码。这些节可以执行不同的功能，例如存储只读数据或存储代码等。
总的来说，将Linux命令编译成ELF格式的可执行文件对于简化系统管理和部署任务是非常有用的。它还有助于保护我们的代码，同时使得它数段更加难以被攻击者恶意篡饥和改。
Ⅲ Linux系统中用什么方式可以搜索到ELF格式的文件
find . -type f -name *.elf
其中，点号.表示当前目录；-type f 表示查找的为文件。
同样，find /home -type f -name *.elf
表示在home中搜索 ，包版括子目录。
希望可权以帮助到你！
Ⅳ Linux下elf文件运行问题
chmod 777 wocao
./wocao
没有执行权限
Ⅳ linux ELF是什么
ELF(Executable and Linking Format)是一种对象文件的格式，用于定义不同类型的对象文件(Object files)中都放了什么东西、以及都回以什么样答的格式去放这些东西。
它自最早在 System V 系统上出现后，被 xNIX 世界所广泛接受，作为缺省的二进制文件格式来使用。
可以说，ELF是构成众多xNIX系统的基础之一
Ⅵ linux elf文件添加启动验证
我们采用完全符合PKCS[8]系列标准的签名验证算法，并兼容所有符合X509格式的证书，以RSA[6][7]非对称密钥体制为基础来完成对ELF文件代码的签名验证。
为了便于描述，我们引入以下几个基本概念1.完全摘要值--指对ELF文件的所有数据以及签名相关数据计算出来的摘要值；2.不闷兄搜完全摘要值--指对ELF文件的一部分重要数据（主要是ELF文件头）蚂历以及签名相关数。
对ELF文件的签名是通过签名工具完成的，与操作系统核心无关，同时也尘姿和平台无关。签名过程完全遵循第二节中所描述的标准和原理。
Ⅶ 打开一个乱码文件，开头字母是elf三个字母，应该是linux下的elf文件格式，谁能帮我分析下，谢谢。
elf ？
Linux 的可执行文件……
请问你是那种计算机硬件或者操作系统？
人类的话，应该是看不懂二进制程序的。
Linux 下面有 file 命令，可以帮你识别文件。