如何执行MIPSEB-LE ECOFF可执行文件?

时间:2018-03-01 21:06:32

标签: assembly mips executable disassembly steganography

我在隐写术挑战的一部分中提取了一个我发现是MIPSEB-LE ECOFF可执行文件的文件。当我运行"文件executablefile"我得到"可执行文件:MIPSEB-LE ECOFF可执行文件未被剥离"。我在互联网上研究如何运行这样一个可执行文件时遇到了很多麻烦,我真的很感激任何正确方向的指导。谢谢!

1 个答案:

答案 0 :(得分:3)

ECOFF seems是在Ultrix,Tru64 UNIX,IRIX以及可能的Linux / MIPS中使用的COFF的变体。此file模式的page也表明它是Silicon Graphics和Dell Ultrix系统特有的格式。同一个文件表明它必须使用big-endian数据约定。

Qemu拥有basic support个MIPS CPU芯片变体,但对SGI操作系统的支持不多。 Here是支持MIPS的模拟器列表,其中至少有一些报告运行IRIX。

我的建议是,在开始为它们尝试不同的模拟器和操作系统之前,这将是无数的组合,您应该对文件进行更深入的静态分析。了解它是否被打包/加密,系统调用它可以很好地指示它所编写的操作系统是什么,它可以做什么,它包含哪些人类可读的字符串等。