ELF文件

elf文件可以分为三种类型可重定位的目标文件(Relocatable File，或者Object File)、可执行(Executable)、共享库(Shared Object，或者Shared Library)。

 

elf文件物理上可以分为elf header、Program Header Table、Sections和Section Header Table几个部分。

 

eh是elf header的缩写；

ph是Program Header的缩写；

sh是Section Header的缩写；

 

elf header存储整个elf文件的信息；

https://elixir.bootlin.com/linux/latest/source/include/uapi/linux/elf.h#L222

#define EI_NIDENT	16

typedef struct elf64_hdr {
  unsigned char	e_ident[EI_NIDENT];	/* ELF "magic number" */
  Elf64_Half e_type; /* 类型 */
  Elf64_Half e_machine; /* 平台信息 */
  Elf64_Word e_version; /* 版本 */
  Elf64_Addr e_entry;		/* 虚拟地址（程序）入口 */
  Elf64_Off e_phoff;		/* Program header table 起始偏移量 */
  Elf64_Off e_shoff;		/* Section header table 起始偏移量 */
  Elf64_Word e_flags;
  Elf64_Half e_ehsize; /* eh的大小 */
  Elf64_Half e_phentsize; /* ph表中一项的大小 */
  Elf64_Half e_phnum; /* ph表中含有ph项的数量 */
  Elf64_Half e_shentsize; /* sh表中一项的大小 */
  Elf64_Half e_shnum; /* sh表中含有sh项的数量 */
  Elf64_Half e_shstrndx; /* sh表中含有sh项的数量 */
} Elf64_Ehdr;

 

 

readelf解析elf文件，输出elf文件信息（命令行工具）。

https://linux.die.net/man/1/readelf

 

obdump，可以用来反汇编elf文件（命令行工具）。

https://linux.die.net/man/1/objdump