elf文件可以分为三种类型可重定位的目标文件(Relocatable File,或者Object File)、可执行(Executable)、共享库(Shared Object,或者Shared Library)。
elf文件物理上可以分为elf header、Program Header Table、Sections和Section Header Table几个部分。
eh是elf header的缩写;
ph是Program Header的缩写;
sh是Section Header的缩写;
elf header存储整个elf文件的信息;
https://elixir.bootlin.com/linux/latest/source/include/uapi/linux/elf.h#L222
#define EI_NIDENT 16
typedef struct elf64_hdr {
unsigned char e_ident[EI_NIDENT]; /* ELF "magic number" */
Elf64_Half e_type; /* 类型 */
Elf64_Half e_machine; /* 平台信息 */
Elf64_Word e_version; /* 版本 */
Elf64_Addr e_entry; /* 虚拟地址(程序)入口 */
Elf64_Off e_phoff; /* Program header table 起始偏移量 */
Elf64_Off e_shoff; /* Section header table 起始偏移量 */
Elf64_Word e_flags;
Elf64_Half e_ehsize; /* eh的大小 */
Elf64_Half e_phentsize; /* ph表中一项的大小 */
Elf64_Half e_phnum; /* ph表中含有ph项的数量 */
Elf64_Half e_shentsize; /* sh表中一项的大小 */
Elf64_Half e_shnum; /* sh表中含有sh项的数量 */
Elf64_Half e_shstrndx; /* sh表中含有sh项的数量 */
} Elf64_Ehdr;
readelf解析elf文件,输出elf文件信息(命令行工具)。
https://linux.die.net/man/1/readelf
obdump,可以用来反汇编elf文件(命令行工具)。
https://linux.die.net/man/1/objdump