⚠️ WARNING
This tool is for educational purposes and authorized security auditing only.
The author is not responsible for any misuse.

Precompiled binary (Linux x86_64) is available in the release:
Готовый бинарник (Linux x86_64) в релизе:

👉 Download / Скачать elfstrip v1.0.0 👈

Go to Assets → click elfstrip → make executable:
Перейдите в Assets → нажмите elfstrip → сделайте исполняемым:

chmod +x elfstrip
./elfstrip <your-elf-file>

• English
  • Overview
  • Features
  • Quick Start
  • Example
  • Requirements
  • Troubleshooting
• Русский
  • Обзор
  • Возможности
  • Быстрый старт
  • Пример
  • Требования
  • Устранение неполадок

elfstrip — is an aggressive ELF binary stripper that removes all non‐critical metadata from Linux executables and shared objects. It goes far beyond standard strip or sstrip:

• Zeroes out section headers, making the file appear empty to readelf -S.
• Compacts program headers – non‐essential segments like PT_NOTE are removed, and the remaining headers are packed to the front.
• Intelligently sanitizes the dynamic table: removes DT_DEBUG, DT_RPATH, DT_RUNPATH, DT_SONAME (for executables), and zero‐value entries.
• Preserves everything that is truly required for execution: PT_LOAD (with BSS), PT_DYNAMIC, PT_INTERP, PT_PHDR, PT_TLS, PT_GNU_RELRO, PT_GNU_STACK (non‐empty), PT_GNU_PROPERTY, PT_GNU_EH_FRAME (if exceptions are used), and PT_ARM_EXIDX.
• Detects C++ exceptions by scanning for _Unwind_Resume inside PT_LOAD segments – if none is found, .eh_frame and ARM exception index tables are completely wiped.
• Handles Intel CET/IBT/SHSTK safely – PT_GNU_PROPERTY is never touched, even when overlapping PT_NOTE segments are removed.
• Trims trailing zeros from the end of every PT_LOAD segment, physically shrinking the file while preserving the full virtual memory size.
• Wipes all gaps between protected regions with zeros and truncates the file.
• Preserves e_flags on ARM/AArch64 and ARC targets to avoid breaking platform‐specific features.
• Clears ELF identification padding (EI_OSABI ... EI_NIDENT) for a cleaner binary signature.
• Aligns final truncation to an 8‐byte boundary for optimal file system handling.
• Outputs clear statistics: old size, new size, and percentage reduction with one decimal.

The result: a sectionless ELF that runs exactly like the original but can be 10‐30 % smaller (or even more for programs without C++ exceptions).

# Download from https://github.com/vk-candpython/elfstrip/releases/tag/v1.0.0
wget https://github.com/vk-candpython/elfstrip/releases/download/v1.0.0/elfstrip
chmod +x elfstrip

git clone https://github.com/vk-candpython/elfstrip.git
cd elfstrip
gcc -Os -s elfstrip.c -o elfstrip # -Os -s minimizes binary size

./elfstrip <elf-file>

⚠️ Caution: Modifies the target file in‐place – make a backup if needed.

Before stripping – a typical dynamically linked executable:

$ readelf -h main | grep "Number of section headers"
Number of section headers: 27
$ readelf -S main | wc -l
30

After running elfstrip main:

$ ./elfstrip main
[+] Stripped: 8520 -> 6704 bytes (-21.3%)

$ readelf -h main | grep "Number of section headers"
Number of section headers: 0
$ readelf -S main
 Section headers: NONE (0 sections)
$ readelf -l main # program headers remain unchanged
 (same PHDR, INTERP, LOADx4, DYNAMIC, GNU_STACK, ...)

The binary executes exactly as before, but all section headers are gone.

elfstrip — это агрессивный стриппер ELF-бинарников, который удаляет все некритичные метаданные из исполняемых файлов и разделяемых библиотек Linux. Он идёт гораздо дальше стандартного strip или sstrip:

• Зануляет заголовки секций, делая файл пустым для readelf -S.
• Уплотняет программные заголовки – некритичные сегменты вроде PT_NOTE удаляются, а оставшиеся упаковываются в начало.
• Интеллектуально очищает динамическую таблицу: удаляет DT_DEBUG, DT_RPATH, DT_RUNPATH, DT_SONAME (для исполняемых файлов) и записи с нулевыми значениями.
• Сохраняет всё, что действительно необходимо для выполнения: PT_LOAD (с BSS), PT_DYNAMIC, PT_INTERP, PT_PHDR, PT_TLS, PT_GNU_RELRO, PT_GNU_STACK (непустой), PT_GNU_PROPERTY, PT_GNU_EH_FRAME (если используются исключения) и PT_ARM_EXIDX.
• Определяет наличие C++ исключений, сканируя _Unwind_Resume внутри PT_LOAD – если сигнатура не найдена, .eh_frame и таблицы исключений ARM полностью удаляются.
• Безопасно работает с Intel CET/IBT/SHSTK – PT_GNU_PROPERTY никогда не трогается, даже при удалении перекрывающихся PT_NOTE.
• Обрезает хвостовые нули в конце каждого PT_LOAD сегмента, физически уменьшая файл при сохранении полного виртуального размера.
• Затирает все промежутки между защищёнными регионами нулями и обрезает файл.
• Сохраняет e_flags на ARM/AArch64 и ARC, чтобы не сломать платформенно‐зависимые функции.
• Очищает идентификационное поле ELF (EI_OSABI ... EI_NIDENT) для более чистого «отпечатка».
• Выравнивает финальное усечение по 8‐байтной границе с заполнением нулями.
• Выводит понятную статистику: старый размер, новый размер и процент уменьшения с одной десятой.

Результат: бессекционный ELF, который работает точно так же, как оригинал, но может быть на 10–30 % меньше (а для программ без C++ исключений – ещё сильнее).

# Скачать с https://github.com/vk-candpython/elfstrip/releases/tag/v1.0.0
wget https://github.com/vk-candpython/elfstrip/releases/download/v1.0.0/elfstrip
chmod +x elfstrip

git clone https://github.com/vk-candpython/elfstrip.git
cd elfstrip
gcc -Os -s elfstrip.c -o elfstrip # -Os -s для минимального размера

./elfstrip <elf-файл>

⚠️ Внимание: Изменяет файл на месте – сделайте бэкап при необходимости.

До обработки – обычный динамический исполняемый файл:

$ readelf -h main | grep "Number of section headers"
Number of section headers: 27
$ readelf -S main | wc -l
30

После ./elfstrip main:

$ ./elfstrip main
[+] Stripped: 8520 -> 6704 bytes (-21.3%)

$ readelf -h main | grep "Number of section headers"
Number of section headers: 0
$ readelf -S main
 Section headers: NONE (0 sections)
$ readelf -l main # заголовки программ остались неизменными
 (те же PHDR, INTERP, LOADx4, DYNAMIC, GNU_STACK, ...)

Бинарник работает как раньше, но заголовки секций исчезли.