[转]linux,windows 可执行文件(ELF、PE)

【[转]linux,windows 可执行文件(ELF、PE)】的更多相关文章

[转]linux,windows 可执行文件(ELF、PE)

ELF (Executable Linkable Format)UNIX类操作系统中普遍采用的目标文件格式 . 首先要知道它有什么作用:工具接口标准委员会TIS已经将ELF作为运行在Intel32位架构之上的各类型操作系统的可导出对象文件格式标准.ELF标准为开发者提供了一组横跨多运行环境的二进制接口定义来组织软件开发 :ELF 标准的目的是为软件开发人员提供一组二进制接口定义,这些接口可以延伸到多种操作环境,从而减少重新编码.重新编译程序的需要.接口的内容包括目标模块格式.可执行文件格式以及调…

linux,windows 可执行文件(ELF、PE)

现在PC平台流行的可执行文件格式(Executable)主要是Windows下的PE(Portable Executable)和Linux的ELF(Executable Linkable Format),它们都是COFF(Common file format)格式的变种.不光是可执行文件(Windows的.exe和Linux下的ELF可执行文件)按照可执行文件格式存储.动态链接库(DLL,Dynamic Linking Library)(Windows的.dll和Linux的.so)及静态链接库…

Linux C++ 调试神技--如何将Linux C++ 可执行文件逆向工程到Intel格式汇编

Linux C++ 调试神技--如何将Linux C++ 可执行文件逆向工程到Intel格式汇编对于许多在windows 上调试代码的人而言, Intel IA32格式的汇编代码可能并不陌生,因为种种的原因,很多软件工程师不得不去尝试理解汇编代码.Windows PE的反汇编格式默认是Intel格式的,但是由于历史的原因,在这个世界上还存在另外一种汇编,ATT格式,这也是Linux C++ 可执行代码的默认反汇编格式. 难道还真需要哥们学习两种格式的汇编么?一种学会了已经很NB了? 难道哥们在…

linux实践之ELF文件分析

linux实践之ELF文件分析下面开始elf文件的分析. 我们首先编写一个简单的C代码. 编译链接生成可执行文件. 首先,查看scn15elf.o文件的详细信息. 以16进制形式查看scn15elf.o文件. 查看scn15elf.o中各个段和符号表的信息. 各个段的详细信息如下. 符号表的信息如下: 使用readelf命令查看各个段的详细信息: 段表信息如下: 符号表信息如下: 下面让我们开始分析文件头吧! 由于我的虚拟机是32位的,我下面就主要以32位的系统进行分析,就不比较32位机和64…

Linux及安全——ELF实践

Linux及安全——ELF实践一.分析ELF文件头二.通过文件头找到section header table,理解内容三.通过section header table 找到各section 四.理解常见.text .strtab .symtabl .rodata 等section 1.编写测试文件test.c 2.使用如下命令编译生成test.o文件 gcc -c test.c -o test.o 使用如下命令查看test.o文件的大小 ls -l test.o 得知test.o大小为7…

Linux实践：ELF文件格式分析

标签(空格分隔): 20135321余佳源一.基础知识 ELF全称Executable and Linkable Format,可执行连接格式,ELF格式的文件用于存储Linux程序.ELF文件(目标文件)格式主要三种: 可重定向文件:文件保存着代码和适当的数据,用来和其他的目标文件一起来创建一个可执行文件或者是一个共享目标文件.(目标文件或者静态库文件,即linux通常后缀为.a和.o的文件) 可执行文件:文件保存着一个用来执行的程序.(例如bash,gcc等) 共享目标文件:共享库.文件保…

windows 可执行文件分析

windows可执行文件是什么? 是具有PE文件格特性的文件,例如:.exe.dll.ocx等文件. 注:(这里只是让大家能明了一些,其实,可执行与否,和后缀没有什么关系,后缀只是windows方便管理用的). 如:在xp sp3上,你双击或右键打开一个可执行文件时.并不是那个可执行文件自动执行的.它并不存在自动运行能力.而仅仅是,调用了CreateProcessW函数来启动这个可执行文件.如下,是桌面上,双击或右键打开一个记事本软件,堆栈情况,如下 [cpp] view plaincopy C…