Lib.rs

使用cargo auditable从二进制中提取依赖树的高级crate。

可选地将它们反序列化为JSON字符串或Rust数据结构。

特性

• 从头开始设计用于对恶意输入具有弹性的二进制解析。
• 100%内存安全的Rust，包括所有依赖项。（在serde_json及其依赖项中存在一些unsafe，但仅在序列化中使用，此处未使用）。
• 跨平台，可移植，易于交叉编译。在具有std的任何Rust目标上运行。
• 解析来自任何支持平台的二进制文件，而不仅仅是它运行的平台。
• 支持设置输入和输出的尺寸限制，以防止OOMs和zip bombs。

用法

// Uses the default limits: 1GiB input file size, 8MiB audit data size
let info = audit_info_from_file(&PathBuf::from("path/to/file"), Default::default())?;

还提供了从Read实例或从&[u8]加载数据的函数，请参阅文档。

替代方案

rust-audit-info是此crate的命令行界面。

如果您需要比此crate提供的更低级别的接口，请使用auditable-extract和auditable-serdecrate。