本文介绍了ELF文件格式的几种类型，包括重定向文件、可执行文件等，并通过使用IDA工具逐步展示如何分析ELF文件，从打开文件到查看字符串、函数及C代码面板的具体操作。
ELF文件格式分类：
重定向文件（Relocation File）:包含代码和数据，如静态链接库
可执行文件（Executable File）
共享目标文件（Shared Object File）：链接器使用这种文件同其他可重定向文件链接
核心转储文件（Core Dump File）：程序意外终止，系统将中断状态写入文件
下载一个ElfCrackMe1文件
使用IDA打开
shift+F2打开字符串面板
双击字符串可以跳转到相应汇编代码处
双击相应汇编后面的标记可以转到相应函数
在函数处按F5调出函数C代码面板
在C代码面板，按键入’/’可以输入注释
在C代码面板，数字按’r’键可以变成ASCII码
C语言数据在内存中是小端存储，即位数最小的字节在最前
扫一扫
4305
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
