導讀這世界有10種人，一種人懂二進制，另一種人不懂二進制——魯迅，下面我們就來說一說關于bin文件怎么更新鍵盤固件?我們一起去了解并探討一下這個問題吧!bin文....

這世界有10種人，一種人懂二進制，另一種人不懂二進制 ——魯迅，下面我們就來說一說關于bin文件怎么更新鍵盤固件?我們一起去了解并探討一下這個問題吧!

bin文件怎么更新鍵盤固件

這世界有10種人，一種人懂二進制，另一種人不懂二進制。 ——魯迅

大家好，我是良許。

二進制文件是我們幾乎每天都需要打交道的文件類型，但很少人知道他們的工作原理。這里所講的二進制文件，是指一些可執(zhí)行文件，包括你天天要使用的 Linux 命令，也是二進制文件的一種。

Linux 系統(tǒng)給我們提供了非常多用于分析二進制文件的工具，不管你在 Linux 下從事的是何種工作，知道這些工具也會讓你對你的系統(tǒng)更加了解。

在本文中，將介紹幾種最常用的用于分析二進制文件的工具及命令，這些工具在大部分發(fā)行版里可以直接使用，如果不能直接用的話，可以自行安裝。

file

file 命令用于分析文件的類型。

如果你需要分析二進制文件，可以首先使用 file 命令來切入。我們知道，在 Linux 下，一切皆文件，但并不是所有的文件都具有可執(zhí)行性，我們還有各種各樣的文件，比如：文本文件，管道文件，鏈接文件，socket文件，等等。

在對一個文件進行分析之前，我們可以首先使用 file 命令來分析它們的類型。當然除此之外，我們還可以看到一些其它信息。

$ file /bin/pwd/bin/pwd: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=0d264bacf2adc568f0e21cbcc9576df434c44380, stripped

ldd

ldd 命令可以用于分析可執(zhí)行文件的依賴。

我們使用 file 命令來分析一個可執(zhí)行文件的時候，有時候可以看到輸出中有 dynamically linked 這樣的字眼。這個是啥意思呢？

大部分程序，都會使用到第三方庫，這樣就可以不用重復造輪子，節(jié)約大量時間。最簡單的，我們寫C程序代碼的話，肯定會使用到 libc 或者 glibc 庫。當然，除此之外，還可能使用其它的庫。

那我們在什么情況下需要分析程序的依賴庫呢？有一個場景大家肯定經(jīng)歷過。你去你同事那邊拷備他寫好的程序放到自己的環(huán)境下運行，有時候可能會跑不起來。當然跑不起來的原因可能很多，但其中一個原因可能就是缺少對應的依賴庫。

這時候，ldd 就派上用場了。它可以分析程序需要一些什么依賴庫，你只要把對應的庫放在對應的位置就可以了。

$ ldd /bin/pwd linux-vdso.so.1 => (0x00007ffeb73e5000) libc.so.6 => /lib64/libc.so.6 (0x00007f908b321000) /lib64/ld-linux-x86-64.so.2 (0x00007f908b6ef000)

ltrace

ltrace的功能是能夠跟蹤進程的庫函數(shù)調用。

我們可以使用 ldd 命令來找到程序的依賴庫，但是，一個庫里少則幾個，多則幾千個函數(shù)，怎么知道現(xiàn)在程序調用的是什么函數(shù)呢？

ltrace 命令就是用來做這個事的。在下面的例子里，我們可以看到程序調用的函數(shù)，以及傳遞進去的參數(shù)，同時你也可以看到函數(shù)調用的輸出。

$ ltrace /bin/pwd__libc_start_main(0x401760, 1, 0x7ffff6524cc8, 0x404a00 <unfinished ...>getenv("POSIXLY_CORRECT") = nilstrrchr("/bin/pwd", /) = "/pwd"setlocale(LC_ALL, "") = "en_US.utf8"bindtextdomain("coreutils", "/usr/share/locale") = "/usr/share/locale"textdomain("coreutils") = "coreutils"__cxa_atexit(0x4022f0, 0, 0, 0x736c6974756572) = 0getopt_long(1, 0x7ffff6524cc8, "LP", 0x606d00, nil) = -1getcwd(nil, 0) = ""puts("/home/alvin"/home/alvin) = 12free(0x22bc030) = <void>exit(0 <unfinished ...>__fpending(0x7f3048865400, 0, 64, 0x7f3048865eb0) = 0fileno(0x7f3048865400) = 1__freading(0x7f3048865400, 0, 64, 0x7f3048865eb0) = 0__freading(0x7f3048865400, 0, 2052, 0x7f3048865eb0) = 0fflush(0x7f3048865400) = 0fclose(0x7f3048865400) = 0__fpending(0x7f30488651c0, 0, 3328, 0xfbad000c) = 0fileno(0x7f30488651c0) = 2__freading(0x7f30488651c0, 0, 3328, 0xfbad000c) = 0__freading(0x7f30488651c0, 0, 4, 0xfbad000c) = 0fflush(0x7f30488651c0) = 0fclose(0x7f30488651c0) = 0 exited (status 0)

strace

strace 命令可以用于追蹤程序運行過程中的系統(tǒng)調用及信號。

通過上面的介紹，我們知道 ltrace 命令是用來追蹤函數(shù)調用的。strace 命令類似，但它追蹤的是系統(tǒng)調用。何為系統(tǒng)調用？簡單說就是我們可以通過系統(tǒng)調用與內核進行交互，完成我們想要的任務。

例如，如果我們想在屏幕上打印某些字符，可以使用 printf 或 puts 函數(shù)，而這兩個都是 libc 的庫函數(shù)，在更底層，他們都是調用 write 這個系統(tǒng)調用。

$ strace -f /bin/pwdexecve("/bin/pwd", ["/bin/pwd"], [/* 24 vars */]) = 0brk(NULL) = 0xbc9000mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f918ba69000access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3fstat(3, {st_mode=S_IFREG|0644, st_size=38684, ...}) = 0mmap(NULL, 38684, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f918ba5f000close(3) = 0open("/lib64/libc.so.6", O_RDONLY|O_CLOEXEC) = 3read(3, "177ELF2113