Symbian E32Image 文件处理工具：elftran

核心提示：如果我们要深入分析Symbian平台的可执行文件就需要掌握其文件格式-E32Image，前面的文章中翻译了E32Image格式的基本资料，Symbian E32Image 文件处理工具：elftran，可以给学习、研究者一些简单的参考，在WIN32/X86平台针对PE文件格式有很多很好用的分析、修改工具比如PE Too

如果我们要深入分析Symbian平台的可执行文件就需要掌握其文件格式-E32Image。

前面的文章中翻译了E32Image格式的基本资料，可以给学习、研究者一些简单的参考。

在WIN32/X86平台针对PE文件格式有很多很好用的分析、修改工具比如PE Tools，PEdit等等，这些工具大大降低

了PE文件分析的难度。

实际上在Symbian平台同样有命令行工具可以用于E32Image文件的分析和修改。本文介绍的就是这样的一款工具：elftran.exe

elftran.exe是Symbian公司的产品，它的基本功能是将ELF格式的文件转换成E32Image格式的文件。在前面的翻译资料

中有介绍：Symbian平台的可执行文件编译连接之后，要使用elftran.exe将其转换为E32Image格式。

使用方法：

elftran [options] inputfile outputfile

elftran [options] e32imagefile

从使用方法中可以看到该工具还可以直接对E32Image格式的文件进行操作。

参数如下：

option: [-v] [[-no]call[entrypoint]] [-priority ]

[-stack ] [-heap ] [-uid ]

[-allowdlldata] [-datalinkaddress ] [-fixed] [-moving]

[-align-const-section] [-const-section-address-mask ]

[-[no]compress] [-compressionmethod none|deflate|bytepair]

[-capability ""] [-version M.m] [-vid ]

[-fpu ] [-[default|un]paged]

[-dump [h][s][c][d][e][i]]

可以看到elftran.exe提供了非常丰富的设置功能。可以设置程序的运行权限、堆栈大小、堆的最大最小值、uid等等。可以

压缩和解压E32Image文件。可以将文件信息dump到屏幕上等等。

一些简单示例：

01、解压E32Image文件

elftran -nocompress dvdplayer.exe

02、压缩文件

elftran -compress dvdplayer.exe

03、设置堆栈大小

elftran -stack 1024 dvdplayer.exe

04、Dump E32Image文件头

elftran -dump h dvdplayer.exe

-dump 对应参数含义。

h Header

s Security info

c Code section

d Data section

e Export info

i Import table

这几个参数可以同时使用。

通过实验还证明，可以使用该命令可以修改uid的数值，相应的CRC会由程序自动调整。