elfcat - 把二进制文件变成可视化网页的小工具
最近在看一些编译后的二进制文件，说实话，用 hexdump 或者 readelf 看 ELF 格式总感觉像是在考古——信息是有了，但全是密密麻麻的数字和符号，眼睛看一会儿就花了。
然后发现了 elfcat。
这是什么
elfcat 是一个用 Rust 写的 ELF 可视化工具。它做的事情很简单：输入一个 ELF 格式的二进制文件，输出一个 HTML 页面。但这个页面不是简单的转存，而是把 ELF 的各个 section、segment、符号表、重定位表等等都整理成了可折叠、可跳转的交互式结构。
GitHub: https://github.com/rbakbashev/elfcat
Stars: 990
实际用起来什么样
举个例子，你编译了一个简单的 C 程序：
$ elfcat a.out -o a.html然后打开 a.html，你会看到：
- 文件头信息：魔数、架构、入口点地址一目了然
- Program Headers：每个 segment 的类型、偏移、虚拟地址、权限标记，颜色区分加载段和动态链接段
- Section Headers：
.text、.data、.bss、.rodata等等，每个 section 的大小和属性都列清楚 - 十六进制视图：原始字节旁边有对应的 ASCII 解码，点击某个 section 可以直接跳转到对应位置
最实用的是它会把不同的 section 用不同颜色标注，比如代码段是蓝色，数据段是绿色，只读数据是黄色。一眼就能看出文件的内存布局。
什么时候会用到
说实话，日常开发可能用不上。但下面几个场景它就派上用场了：
调试链接问题
程序编译完体积异常大，或者链接时报莫名其妙的错误。用 elfcat 打开看看，是不是某个 section 重复导入了，或者动态链接的依赖写错了。
学习 ELF 格式
如果你在看《Linkers and Loaders》或者《程序员的自我修养》这类书， elfcat 能让你把理论和实际文件对应起来。比对着书上的结构图看真实的二进制文件，理解速度快很多。
分析可疑文件
拿到一个不明二进制文件，想快速了解它是做什么的。elfcat 能帮你看到它依赖了哪些动态库、有没有被加壳、section 的名字有没有被混淆。
嵌入式开发
在资源受限的环境下，需要精确控制每个 section 放到内存的哪个位置。elfcat 生成的可视化报告可以给团队共享，比截图 hex dump 清晰多了。
同类工具对比
| 工具 | 输出格式 | 交互性 | 适用场景 |
|---|---|---|---|
readelf | 终端文本 | 无 | 快速查看，脚本处理 |
objdump | 终端文本 | 无 | 反汇编、详细分析 |
| elfcat | HTML | 高 | 可视化、团队协作、学习 |
| Binary Ninja | GUI | 高 | 逆向工程、专业分析 |
elfcat 的定位很明确：比命令行工具直观，比专业反编译器轻量。而且它生成的 HTML 是纯静态的，可以离线查看，也能直接发给同事。
安装
有预编译的二进制文件，也可以直接用 cargo 装：
cargo install elfcat依赖很少，编译很快。
总结
elfcat 不是什么改变工作流程的神器，但它在”我想快速了解这个二进制文件长什么样”的场景下做得很好。990 个 stars 说明有不少人和我有同样的痛点——二进制文件不该是黑盒，至少在学习阶段不该是。
如果你经常和编译后的文件打交道，或者正在学习操作系统、编译原理，试试 elfcat。把枯燥的二进制变成可点击的网页，这种体验挺奇妙的。