ELF 文件头查看器 (Linux/Android) — 免费在线工具

ELF 文件头查看器 (Linux/Android)是 MillionTools 在线工具箱提供的免费在线工具：Windows 上没有 readelf/checksec 也能看清一个 Linux 二进制的底细: 上传 Linux 可执行文件 / .so 共享库 / Android APK 里的原生库 / .o 目标文件 → 结构化摊开 32/64 位、大小端字节序、OS/ABI、CPU 架构(x86-64/ARM64/RISC-V/MIPS/LoongArch…)、文件类型(可执行/PIE/共享库/core)、入口点、动态链接器(interp)、依赖的共享库清单(DT_NEEDED)、SONAME、RPATH/RUNPATH、各节(section)的权限与 Shannon 熵值、编译器指纹(.comment); v0.2 新增动态符号表(.dynsym)解析: 这个二进制向依赖库要了哪些函数(导入, 如 malloc/dlopen/pthread_create)、又对外提供了哪些符号(导出), 与 PE 的导入/导出函数对称; 再叠加 checksec 风格安全体检 —— NX(可执行栈)、PIE、RELRO(Full/Partial/无)、Stack Canary(__stack_chk_fail)、LOAD 段可写可执行(W^X 违例)、UPX 加壳特征、高熵疑似加密、RPATH 相对路径劫持面、节表被 sstrip 剥离。自研 ELF 二进制解析(System V gABI; 32 位与 64 位 Program Header 的 p_flags 位置差异、大小端 DataView 动态切换、PT_DYNAMIC 走段表 vaddr→offset 映射不依赖可被剥离的节表、Elf32/64_Sym 符号表), 纯浏览器本地处理, 0 vendor, 不上传服务器。PE 可执行文件头查看器的 Linux 对位, 与 data/pe、data/macho、data/class、data/lnk 同属二进制反序列化族。无需注册、无需安装软件，打开网页即可使用，全部在浏览器本机完成，文件与数据不上传服务器。