如何执行MIPSEB-LE ECOFF可执行文件？

Posted 2021-03-29

我在隐写术挑战的一部分中提取了一个我发现是MIPSEB-LE ECOFF可执行文件的文件。当我运行“文件可执行文件”时，我得到“可执行文件：MIPSEB-LE ECOFF可执行文件未被删除”。我在互联网上研究如何运行这样一个可执行文件时遇到了很多麻烦，我真的很感激任何正确方向的指导。谢谢！

答案

ECOFF seems是在Ultrix，Tru64 UNIX，IRIX以及可能的Linux / MIPS中使用的COFF的变体。这个针对page模式的file还指出它是Silicon Graphics和Dell Ultrix系统的特定格式。同一文件声明它必须使用big-endian数据约定。

Qemu拥有MIPS CPU芯片变种的basic support，但对SGI操作系统的支持不多。 Here是支持MIPS的模拟器列表，其中至少有一些报告运行IRIX。

我的建议是，在开始为它们尝试不同的模拟器和操作系统之前，这将是无数的组合，您应该对文件进行更深入的静态分析。了解它是否被打包/加密，系统调用它做什么，这将很好地表明它是针对什么操作系统编写的，它可以做什么，它包含哪些人类可读的字符串等。