探究ELF文件整体结构（根据样例代码说明）

最新推荐文章于 2022-04-23 14:46:09 发布
最新推荐文章于 2022-04-23 14:46:09 发布
阅读量317 收藏 2
点赞数
CC 4.0 BY-SA版权
文章标签： vim c语言 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/White__Hacker/article/details/120865352
本文通过分析一个简单的C语言样例代码，探讨ELF文件的结构，包括ELF文件头、section表头、各section的偏移量和大小。通过readelf工具，揭示了ELF文件头的大小、section头大小、section数量以及节区头部信息表的位置。此外，还讨论了ELF文件的排列顺序、字节对齐原则以及section_table的重要性。最后，强调了不同gcc版本可能对ELF文件顺序的影响，并预告了对各个section的深入研究。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

样例代码：

#include <stdio.h>

#include <stdlib.h>

#include <sys/types.h>

#include <unistd.h>

int ginit1 = 0xAAAA;                // global initialized var;

int ginit2 = 0xBBBB;                // global initialized var;

int guninit1, guninit2;             // global uninitialized var;                    //external var;

int main(int argc, char* argv[]){

    int i = 0xCCCC; //local var;

    int j;

    static int sum;         &nb

最低0.47元/天 解锁文章

200万优质内容无限畅学
White__Hacker
关注
ELF文件解析和加载(附代码)
珂珂可爱多
03-20 5万+
目录：1. elf文件基本概念2. elf文件结构3. elf文件装载4. 代码实现1.elf文件基本概念elf文件是一种目标文件格式，用于定义不同类型目标文件以什么样的格式，都放了些什么东西。主要 用于linux平台。windows下是PE/COFF格式。 可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存...
elf文件格式实例解析
codeprac
11-05 729
  试验环境：archlinux 速龙3000+（即x86兼容32位处理器） 必须软件：gcc binutils 参考资料： System V application binary interface ELF Format （mirror txt format ) Hello,world in less than 20 bytes Tutorial on creati...
ELF文件实例分析
zhwfnh的专栏
04-12 1075
1.实例代码如下所示：#include int foo1(){printf("[+] foo1 addr:%p/n",foo1);foo2();}int foo2(){printf("[+] foo2 addr:%p/n",foo2);foo3();}int foo3(){printf("[+] foo3 addr:%p/n",foo3);
ELF可执行格式文件实例分析
zhwfnh的专栏
03-29 1214
ELF简介：      可执行链接格式（Executable and Linking Format）最初是由UNIX系统实验室（UNIX System Laboratories，USL）开发并发布的，作为应用程序二进制接口（Application Binary Interface，ABI）的一部分。工具接口标准（Tool Interface Standards，TIS）委员会将还在发展的ELF标准
ELF示例
哈哈哈哈哈哈哈哈的博客
05-21 305
内核模块调试
Walter的专栏
08-16 2647
对于任何一位内核代码的编写者来说，最急迫的问题之一就是如何完成调试。由于内核是一个不与特定进程相关的功能集合，所以内核代码无法轻易地放在调试器中执行，而且也很难跟踪。同样，要想复现内核代码中的错误也是相当困难的，因为这种错误可能导致整个系统崩溃，这样也就破坏了可以用来跟踪它们的现场。 本章将介绍在这种令人痛苦的环境下监视内核代码并跟踪错误的技术。 4.1  通过打印调试
ELF 文件格式及示例分析
深空深蓝的博客
02-10 1265
ELF (Executable and Linkable Format) Linux 上源码编译后的 .o 文件即目标文件，目标文件结构上和可执行文件格式很相似，通过链接器链接相应的库后得到可执行文件 .elf。为了描述方便，文中不区分二者的存储格式。elf 存储格式涵盖了程序的编译、链接、装载和执行过程。了解目标文件的对认识操作系统，特别是进程加载方面大有裨益。 目标文件包含什么东西呢？显而易见，应该包含代码和数据，另外为了支持链接，其中还有符号表等，为了支持调试，还会有调试信息，等等。 Executab
可重定位文件详解
wyzworld的博客
03-26 2658
可重定位文件是一个ELF格式的二进制文件，这里从ELF文件格式入手分析可重定位文件的结构。 生成可重定位文件 使用代码如下 #include<stdio.h> int main() { printf("hello world\n"); return 0; } 生成文件指令 gcc -E hello.c -o hello.i gcc -S hello.i -o hello.s gcc -c hello.s -o hello.o 可重定位文件分析 解析文件头.
ELF文件结构的研究
weixin_44316996的博客
04-23 1148
LEF文件格式 LEF文件有二种视图，一种是链接视图，一种是执行视图 链接视图是以节（section）为单位，执行视图是以段（segment）为单位,链接视图就是在链接时用到的视图，而执行视图则时用到的视图。上图左测的视图是执行来看的。总个文件可以分为4个部分 1.ELF header :描述整个文件的组织 2.Program Header Table :描述文件中的各种segments，用来告诉系统如何创建进程映像的。 3.sections 或者segment：segments是从运行的角度来描述
Linux ELF文件格式分析
谢健的专栏
05-31 1万+
Linux ELF文件格式分析一、ELF文件格式概述ELF = Executable and Linkable Format，可执行连接格式，是UNIX系统实验室（USL）作为应用程序二进制接口（Application Binary Interface，ABI）而开发和发布的。扩展名为elf。 其主要有三种主要类型: 适于连接的可重定位文件(relocatable file)，可与其它目标文件
ELF entry point和装载地址
ayu_ag的专栏
02-25 1万+
为了研究ELF文件的装载到内存的哪里，以及从哪里开始运行程序，环境：ubuntu12.04 64位，gcc4.6.3。 使用的源代码是： #include void hello(void) { exit(42); } int main(void) { return 24; } 程序并不是从main函数开始执行的，gcc -o main main.c时，默
各类文件头标志大全
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
01-25 1万+
各类文件的文件头标志  参见  http://www.garykessler.net/library/file_sigs.html  扩展名 文件头标识（HEX） 文件描述 123 00 00 1A 00 05 10 04 Lotus 1-2-3 spreadsheet (v9) file 3gg;
Linux ELF格式文件解析之relocation和entry入口点，基于gas汇编语言视角
weixin_33896726的博客
10-31 322
问题引入：Linux的elf文件一开始理解起来的确很难，有的人可能会去看《linkers and loaders》，这书的确好，但是没有详细的解释很多细节，尤其是从汇编语言视角。我读了这本书很多地方后还是不明白，然后我又读了IBM360计算机的汇编器设计文档，里面详解了二次扫描汇编器的设计原理，以及relocation概念。但这些依然解决不了我的疑惑，因为困扰我的是一...
Linux下的ELF文件、链接、加载与库（含大量图文解析及例程）
weixin_44966641的博客
10-06 1万+
Linux下的ELF文件、链接、加载与库 链接是将将各种代码和数据片段收集并组合为一个单一文件的过程，这个文件可以被加载到内存并执行。链接可以执行与编译时，也就是在源代码被翻译成机器代码时；也可以执行于加载时，也就是被加载器加载到内存执行时；甚至执行于运行时，也就是由应用程序来执行。 ​ — CSAPP 本文主要参考[原创] Linux环境下：程序的链接, 装载和库，[完结] 2020 南京大学
ELF文件格式（一）--ELF文件头
落寞微蓝
12-11 2042
ELF文件格式(一)--ELF文件头 1.ELF文件     ELF文件有三种类型：relocatable file、executable file和shared object file。     relocatable file：可重定位的目标文件，可以和其他目标文件链接成可执行的目标文件或共享目标文件。     executable file：可执行的目标文件，通过exec函数
常用文件的文件头（十六进制）
热门推荐
不急不躁
02-09 3万+
JPEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：47494638 TIFF (tif)，文件头：49492A00 Windows Bitmap (bmp)，文件头：424D CAD (dwg)，文件头：41433130 Adobe Photoshop (psd)，文件头：38425053
ELF文件——动态链接
qq_35018427的博客
09-22 1589
前言 下文所示案例为运行在armV7架构、linux平台之下的动态库文件。 ELF文件格式 链接器以ELF文件的固定格式对目标程序进行链接，程序加载器以ELF文件的固定格式对其进行解析。ELF文件的组成框架在链接器和加载器的视角中分别如下： 如上图所示，链接器以section为单位对数据进行组织，以section header table对section进行描述，而忽略program header table中的内容；加载器以segment为单位对数据进行组织，以program header table对
一个elf程序实现代码注入的实例
tyler_download的专栏
04-22 1354
本节我们看看如何针对ELF可执行文件实现代码注入，这是一个简单的实例，但却可以有效的揭开冰山的一角。 我想很多人都用过破解软件，破解的一种机制就是通过修改程序的二进制代码，越过软件的授权认证机制，例如下面这个例子: auth = autoVerifyCode(code); //认证输入验证码是否正确 if (auth == False) { exit(1); //验证错误直接退出 } //下面代码是软件功能的正常运行 面对上面验证码的验证模式，一种破解办法就是将
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值