Анализ двоичных файлов MIPS: существует ли библиотека Python для синтаксического анализа двоичных данных?

Question

Я работаю над утилитой, которая должна разрешать шестнадцатеричные адреса для символьного имени функции и номера строки исходного кода в двоичном формате. Утилита будет работать на Linux на x86, хотя бинарные файлы, которые она анализирует, будут для встроенной системы на основе MIPS. Бинарные файлы MIPS находятся в формате ELF, используя DWARF для символической отладочной информации.

В настоящее время я планирую fork objdump, передавая список шестнадцатеричных адресов и анализируя вывод, чтобы получить имена функций и номера исходных строк. Я собрал objdump с поддержкой двоичных файлов MIPS, и он работает.

Я бы предпочел иметь пакет, позволяющий мне искать вещи из кода Python без разветвления другого процесса. Я не могу найти никаких упоминаний о libdwarf, libelf или libbfd на python.org, ни упоминания о python на dwarfstd.org.

Есть ли подходящий модуль где-нибудь?

Answer 1

Пожалуйста, проверьте pyelftools - новая чистая библиотека Python намеревался сделать это.

Answer 2

Я не знаю ни одного, но если все остальное не удается, вы можете использовать ctypes, чтобы напрямую использовать libdwarf, libelf или libbfd.

Answer 3

Попробуйте сделать Construct. Очень полезно разбирать двоичные данные в объекты python.

Существует даже пример формата файла ELF32.

Answer 4

Я разрабатывал парсер DWARF, используя Construct. В настоящее время довольно грубо, а синтаксический анализ медленный. Но я думал, что должен хотя бы сообщить вам. Это может удовлетворить ваши потребности, с небольшой работой.

Я получил код в Mercurial, размещенный на BitBucket:

• http://bitbucket.org/cmcqueen1975/pythondwarf/
• http://bitbucket.org/cmcqueen1975/construct/ (необходимые изменения Построить библиотеку)

Construct очень интересная библиотека. Думаю, DWARF - это сложный формат (как я обнаруживаю) и толкает Construct в свои пределы.

Answer 5

hachior еще одна библиотека для разбора двоичных данных

Answer 6

Вы могли бы быть заинтересованы в DWARF библиотеки из pydevtools:

>>> from bintools.dwarf import DWARF 
>>> dwarf = DWARF('test/test') 
>>> dwarf.get_loc_by_addr(0x8048475) 
('/home/emilmont/Workspace/dbg/test/main.c', 36, 0)