ELF文件分析

背景

        一个程序要想运行，首先要加载到内存中，程序的pc指针指向内存中的代码，代码在执行的时候会使用内存中的数据。所以ELF文件主要包含代码和数据。
数据可以分为两类：

1. 静态数据。
2. 动态数据。

什么是动态数据？，动态数据程序运行过程中产生，在堆或者栈上分配内存。而静态数据则不然，静态数据在代码编译完成后，就应该确定使用的地址和空间。
静态数据又分为两种，只读数据和可读写数据。

        一个库要想被其他程序调用，还要约定一种方式，使调用者可以找到被调用者的函数地址，所以运行程序还要保存动态链接相关的信息。另外程序还要告知连接器，如何将代码和数据加载到内存中，这就是程序的加载信息。ELF文件格式是类unix系统中常见的程序和库的文件格式，所以ELF要包含上述信息（代码，数据，加载信息和链接信息）。ELF怎么来组这这些信息呢，下面是ELF的数据格式图。

程序的信息都保存在section(节)中，文件通过section header table(节头表)来描述每个节的信息，这些信息包括如下几项：