Leviathan

1->2

strace e ltrace (identificam as system calls e shared library calls)

2->3

rodar dentro de /etc/leviathan_pass com um arquivo com espaço no nome terminando em leviathan3 (e.g. '/tmp/dir/foo leviathan3')

5->6

criar um link simbólico do arquivo que vc quer ler pro arquivo que o programa lê

6->7

usar 'objdump -d' para ver o valor contra o qual o programa compara