ELF学习--可执行文件

【ELF学习--可执行文件】的更多相关文章

ELF学习--可执行文件

承接上一篇.我们来看看可执行文件和重定位文件的不同点. readelf -h test 相比较重定位文件,可执行文件的ELF header中入口地址是0x8048320.而且除了section header外,还存在program header.program header起始于第52个字节,因此program header应该是紧接着ELF header. 可执行文件的ELF 布局如下: 我们来看一下0x8048320地址是什么. objdump -d test 0x8048320是_star…

ELF学习--装载过程

当我们在linux bash下执行ELF程序时,Linux系统是怎样装载和执行的呢? 1.bash进程fork出子进程 2.在bash的子进程中调用execve系统调用来执行指定的ELF. 3.execve系统调用的入口是sys_execve,在sys_execve会调用do_execve 4.在do_execve中会读取可执行文件的前128个字节.这128个字节用来判断可执行文件是哪种类型. 5.do_execve读取了128个字节的文件头后,调用serch_binary_handle去搜索匹…

ELF学习--重定位文件

add.c int data = 1;int bss;const int rodata = 1;int add(int num1, int num2){ int sum = 0; sum = num1 + num2; return sum;} 编译add.c成.o文件 gcc -c add.c(-c表示只编译不链接) file add.o输出结果如下: 此结果表明add.o是个重定位文件. 查看elf header可查看到更详细信息:readelf -h add.o 由于是重定位文件,ELF中并…

南京大学计算机基础 ELF和可执行文件格式

1.可重定位目标文件格式主要是由ELF头,一些节比如.text节,.rodata节,.data节,.bss节等,前面是只读的,后面是可读可写的,加上一个节头表 1.1 ELF头里面主要包含了16字节的标识信息,文件类型,机器类型,节头表偏移,节头表的表项大小以及个数,以及程序的入口地址,就是第一句执行的代码好像和PE文件差不多的构成...不过PE的格式更加复杂了...过几天看看撸个PE解析器或者ELF的解析器 1.2.节头表存储着节的名字,访问方式,偏移,以及到虚拟地址的地址. 1.3. 可…

elf 学习

现在我们使用 readelf 命令来查看 elfDome.out 的文件头 readelf -l elfDemo.out 使用 readelf 来查看程序头: readelf -S elfDemo.o 使用 readelf 命令查看目标文件中完整的段: 可以使用 readelf 读取这两个表:偏移表加字符 $ readelf -x .strtab elfDemo.o readelf -s elfDemo.o 符号表 readelf -r elfDemo.o 重定位表 LD_PRELOAD 环境变…