Как найти изображения в бинарном ELF-файле?

Question

[nihi1ist]

Есть бинарный файл, хочу найти в нем изображения и заменить их. Как это сделать? Сам нашел лишь начало изображения с помощью HEX-редактора. Но как найти конец? Или может быть есть более быстрые способы поиска и замены?

Comments

[12rbah]

Зависит от того какой формат изображения, в стандарте обычно указывается как найти длину изображения(сколько байт считать нужно)

[nihi1ist]

12rbah, ну тот же PNG, я нашел довольно быстро. А вот с BMP проблема.

Answer 1

[Zerg89]

Попробуй через программу resource hacker

Comments

[nihi1ist]

Эта утилита вроде не работает с ELF-файлами.

[Zerg89]

nihi1ist, тогда elfembed

Answer 2

[mayton2019]

BMP начинается с сигнатуры 'BM' и далее идет 4 байта размер файла.
Любой программист-первокурсник сможет извлечь ресурсы владея этой информацией
при условии что ресурсы не шифрованны.

Comments

[nihi1ist]

А чем заканчивается? Допустим, я нашел в бинарнике начало, как найти конец? У того же PNG, всё понятно.

[mayton2019]

nihi1ist, 4 байта - размер файла.

[nihi1ist]

mayton2019, не выходит аленький цветок

[mayton2019]

nihi1ist, я считал что приаттачивают обычно исходный код.

А ты что приаттачил?

[nihi1ist]

mayton2019, так нет исходного кода, есть бинарник, из которого хочу выдернуть изображение.

[mayton2019]

nihi1ist, знаешь я здесь - как мудрый филин. Даю совет мышам как стать колючими.

Но я за тебя код писать не хочу.

[nihi1ist]

mayton2019, да не нужно писать код. )
Это просто хотелка. Хочу в бинарнике иконку заменить, чтобы под общий стиль подходила. Естественно, программа проприетарная. В исходниках уж с горем пополам подправил бы.

[mayton2019]

nihi1ist, я могу тебе сочувствовать и проявлять всячески эмпатию.

[nihi1ist]

mayton2019, спасибо и на этом.

[Saboteur]

так иконку попробуй сохранить через скриншот в bmp формате и найти затем последовательность

[Дмитрий]

А оно не поломается после замены?

[CityCat4]

nihi1ist, Программа может проверять свою контрольную сумму, если распространяется бинарем - чисто для проверки, что скачалось нормально и не запускаться, если она не сходится.

[Adler]

В bmp там есть какой-то подвох. Какой не помню. Лет 5 назад писал для себя прогу для примерно такой же задачи, в любом бинарном файле найти по сигнатурам определенные типы файлов и сохранить в их исходном размере и по возможности проверить целостность. Для exe, jpg, png, zip, 7z сделал, а с bmp, gif, ico там что-то не срослось. Уже не помню нюансы.
Еще с rar не срослось, но там просто Рошал долбаный техномазохист, голову сломать можно пока его распарсишь. Хоть и разобрался, но реализовать это садо-мазо было сильно лень.

[nihi1ist]

Saboteur, не должно, если картинка будет равного или меньшего размера.

CityCat4, может быть, не попробую, не узнаю.

[mayton2019]

Alexander, bmp это не тривиальный формат. Есть вариант его сжатия методом RLE для индексных цветов.
Есть просто экзотические варианты цветности типа 16 бит на пиксел. Редкий формат и не все его поддерживают. Графические редакторы отказывались открывать такое. Хотя - тот-же bmp.

[Adler]

mayton2019, я немного не о том. Мне нужно было его конкретно "вычленить" из бинарного файла. Пофигу что там у него внутри просто найти по сигнатурам начало и рассчитать конец. Там толи поле размера не совпадало с реальным, толи какой-то еще был подвох, что точно его выделить нельзя.
P.S. или возможно просто сигнатуры 'BM' часто встречались в произвольных местах и не имели отношение к bmp, а проверить на валидность, что это точно bmp сложно, т.к. у него нет каких-то контрольных сум или других сигнатур по которым это можно сделать. Как в том же .png (если не путаю), где идет фиксированные сигнатуры заголовка, смещение, опять заголовок, начинающийся с определенных сигнатур и т.д.