程序编译-汇编-链接的理解！—03-ELF头和节头表

理解ELF头与节头表：ARM可执行文件解析
最新推荐文章于 2025-07-23 08:34:56 发布
原创 最新推荐文章于 2025-07-23 08:34:56 发布 · 836 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文聚焦于ELF头和节头表的解析，介绍了ELF头中的魔数概念，以及如何使用`readelf`工具来查看这些信息。文章指出，ELF头在ARM可执行文件中占有52个字节，而节头表的每个表项包含40个字节的数据。对于可重定位文件，其程序入口地址通常为0，且在装入运行时不占用空间。

写在前面：

这一节主要对于ELF头以及节头表进行理解。

ELF头

ARM的可执行文件的格式是ELF格式文件
这里写图片描述
文件的开头的几个字节通常用来确定文件的格式 这个叫做魔数。
ELF头一共占52个字节
头信息举例：
这里写图片描述
Linux 里专门的软件去解析ELF头 $readelf -h
这样就将ELF头的01序列解析出来。
45H 4cH 46 分别是大写的E L F的ASCII码
头文件的最先的四个字节是ELF的魔数
可重定位的文件 链接视图 这个程序根本不会执行 程序入口地址是0
可重定位的目标文件是用来链接的而不是用来加载的所以对应的虚拟地址的位置都是0

节头表：

这里写图片描述

如果要读的是节头表的信息采用的是 $readelf -S
每一个表项都是40个字节的信息
这里写图片描述
其他的节在装入运行的时候是不占空间的。

【编译、链接、装载一】预处理、编译、汇编、链接
junxuezheng的博客
05-28 6201
预处理、编译、汇编、链接
ELF文件解析之 ELF头 程序头表 节头表-补充之前文章代码 只支持32位 出版
ylcangel的专栏
07-20 2810
#ifndef UTIL_H#define UTIL_H#include #include #include #include #include #include #include #include #include "Types.h"#include "Helper.h"#define GET_SIZE(n) (sizeof(n))#define PRINT_PRE_FIVE_BYTE(p) p
ELF(四)节头表
ylcangel的专栏
01-11 4454
节头表 以32位为例，节头表通过数组实现，每个数组项包含一个节的信息。各个节构成了程序头表中定义的各段的内容。 数据结构 /* Section header.  */   typedef struct {   Elf32_Word  sh_name;                   /*Section name (string tbl index) */节的名称。其值不是字符串本
（4.2）ELF目标文件格式
ikun的博仔的博客
05-18 1084
ELF目标文件格式ELF 目标文件格式可重定位目标文件格式ELF 头节 ELF 目标文件格式 ELF为可执行可连接格式文件（executable and linkable format）。ELF目标文件既可以用于程序的链接，也可以用于程序的执行。下图为 ELF目标文件格式的基本框架，图 a 是链接视图，主要由不同的节组成，节是 ELF 文件中具有相同特征的最小可处理单位。图 b 是执行视图，主要由不同的段组成，多个节合并后映射到一个段中。可重定位目标文件对应连接视图，而可执行目标文件对应执行视图。 节头表
ELF文件格式
sacas51561cas的博客
08-27 446
1.elf文件分类 （1）可执行文件 （2）可重定位文件 .o （3）共享库文件 .so 2.elf文件头（64位） 数据结构（64字节） struct_name e_ident e_type ...
ELF节头表分析
astrotycoon
12-20 3312
Sections 节 An object file's section header table lets one locate all the file's sections. The section header table is an array of Elf32_Shdr or Elf64_Shdr structures as described below. A section hea...
ELF 文件格式 ------- 节头部表
Tang的博客
03-12 1262
​ ELF（Executable and Linking Format）是一种文件格式，该格式的文件可执行，可链接。可执行是站在操作系统的角度的，可链接是站在链接器（Linker）的角度。可执行指的是操作系统能够加载该文件到内存中，并让 CPU 去执行该文件中的指令。可链接指的是链接器能够将分离的这种格式的文件链接（拼图）成为一个可以让操作系统加载的文件。
程序编译-汇编-链接的理解！
zhc_24的博客
12-17 1368
写在前面：对于程序编译汇编链接过程的理解。 涉及到程序的重定位，虚拟内存，静态链接，动态链接的概念的理解。早期程序员采用的是机器语言的编写程序。非常的麻烦。 后来采用汇编语言编写，将一些操作采用符号的方式，用符号的方式表示一些操作和跳转的位置。 无需在写程序的时候知道具体要跳转的位置，用符号表示就可以。 在链接时在对应的符号的引用处填入定义的地址！！ 确定符号引用关系也就是符号的解析！
setup-arm-elf-tools-20040427.rar_arm elf _arm-elf-tools_arm_elf_
09-14
“arm-elf-tools”是专门为ARM架构设计的一套交叉编译工具链，包括了编译器（gcc）、链接器、汇编器等，它们允许开发者在非ARM平台上生成能在ARM设备上运行的程序。这个版本的工具链是2004年4月27日的，尽管年代较早...
arm-elf-tools-20030314.rar_ELF Tool_arm_arm-elf-tools_arm-elf-to
09-24
《ARM嵌入式系统编译工具链：深入理解ELF工具》 在嵌入式系统开发领域，ARM架构因其高效能、低功耗的特点而被广泛应用。为了将源代码转化为能在ARM处理器上运行的二进制程序，我们需要一套特定的编译工具链，这就是...
riscv32-esp-elf-gcc8_4_0-esp-2021r2-patch5-linux-armel.tar.gz
12-25
总的来说，`riscv32-esp-elf-gcc8_4_0-esp-2021r2-patch5-linux-armel.tar.gz`是为RISC-V ESP平台量身定制的开发工具集，包含了完整的编译、链接、调试环境，是开发者构建和优化RISC-V应用的重要基础。理解并熟练...
ELF(三)程序头表
ylcangel的专栏
01-11 8645
程序头表 以32位为例；程序头表由几个项组成，其处理方式类似于数组项。 数据结构 /* Program segment header.  */   typedef struct {  Elf32_Word  p_type;                       /* Segment type */          描述段的种类，其中段的种类如下：          PT_
ELF文件之ELF程序头表 (Program Header Table)详解
最新发布
YoungLime的博客
07-23 570
程序头表（Program Header Table）是ELF文件中描述段（segments）如何映射到内存中的关键结构。
手拆ELF32（二，程序头表）
qq_36963214的博客
10-18 1495
目录程序头表节区头表 程序头表 一个可执行文件或者共享目标文件的程序头表是一个数组，一个数组元素存储一个程序头表条目，每一个程序头表条目描述一个段或者其它信息，这些段或信息为程序运行做准备。 一个文件段包含多个节区，程序头只有在可执行文件或者共享对象文件中有意义。 程序头数据结构如下，其大小为32字节 /* Program segment header. */ typedef struct { Elf32_Word p_type; /* Segment type */ Elf32_Off
C语言程序的文件格式,C语言的本质（30）——C语言与汇编之ELF文件格式
weixin_30564897的博客
05-20 386
ELF(Executable and Linking Format)文件格式是一个开放标准，各种UNIX系统的可执行文件都采用ELF格式，ELF是一种对象文件的格式，用于定义不同类型的对象文件(Object files)的内容是什么、以及都以怎样的格式去存放这些内容。它有三种不同的类型：1、 可重定位的目标文件(Relocatable)这是由汇编器汇编生成的 .o 文件。后面的链接器把一个或多个...
ELF Format 笔记（十一）—— 程序头结构
weixin_30502965的博客
11-24 206
ilocker：关注 Android 安全（新手） QQ: 2597294287 程序头表 (program header table) 是一个结构体数组，数组中的每个结构体元素是一个程序头 (program header)，每个程序头描述一个段 (segment)。 一个 so 通常有两个可加载段 (LOAD) 段，android linker 在加载 so 时会根据 LOAD 段在内...
手拆ELF（三，节区头表）
qq_36963214的博客
10-19 796
节区头表 节区头的数据结构为Elf32_Shdr，大小为40字节，其数据结构如下： /* Section header. */ typedef struct { Elf32_Word sh_name; /* Section name (string tbl index) */ Elf32_Word sh_type; /* Section type */ Elf32_Word sh_flags; /* Section flags */ Elf32_Addr sh_addr; /*
ELF格式解读-程序头与内存布局
不会写代码的丝丽
05-02 2827
前言 ELF格式解读-(1) elf头部与节头 我们知道ELF中有一个头部叫程序头，这个头部专门用于将ELF加载内存中使用。 参考 Why ELF program headers have two LOAD entries, while the program layout three sections Hardening ELF binaries using Relocation Read-Only (RELRO) [阅读型]CTF中linux pwn的四大基本防御措施 Program Header
ELF和sectionheadertable(节头表)_一个博客id_新浪博客
KingOfMyHeart的博客
09-04 1695
回顾一下编译链接的过程： 一、 #include int main() { printf("hello world \n"); return 0; } 预编译：gcc -E hello.c -o hello.i 1.进行文本替换 如头文件，#开头的宏定义 #if #ifdef 等 2.删除注释 3.添加行号，以便编译时需要产生行号方便调试 4.保留#pr...
Go编写的X86-64基础汇编程序：概念验证与ELF二进制输出
资源摘要信息:"该资源是一个基于X86-64架构的基础汇编程序，使用Go语言（Golang）编写。这个程序能够读取汇编语言...通过这个项目，开发者可以更深入地了解汇编语言的编译和链接过程，并掌握ELF文件格式的相关知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值