ELF的全称为(Executable Linkable Format),从名字上可以看出来这是一种可以被执行,可以被链接的格式文件。linux符合这两种格式的文件有哪些,可重定位文件(.o),共享库文件(.so),静态库文件(.a)当然可以认为 .a文件可以认为是 .o文件时同一类型的,还有可执行文件。听说core文件也是ELF格式!ELF格式的文件有个显著的特点就是,所有的内容已段的形式组成。
要了解ELF文件从一个比较简单的入手,分析一个.o文件,之后再看一个可执行文件。代码如下:
#include <stdio.h>
int global_init = 2;
int global_uninit;
int add(int left,int right)
{
return left + right;
}
int main(void)
{
static int s_init_local = 4;
static int s_uninit_local;
return 0;
}
使用gcc -c 编译成helloElf.o文件,然后用objdump -h 可查看其段信息:
可以看到helloElf.o 由5个段组成,.text为代码段,.data是数据段,.bss是未初始化的数据段,.comment 是注释信息段