ELF文件逆向IDA的使用

ELF文件格式分类：
重定向文件（Relocation File）:包含代码和数据，如静态链接库
可执行文件（Executable File）
共享目标文件（Shared Object File）：链接器使用这种文件同其他可重定向文件链接
核心转储文件（Core Dump File）：程序意外终止，系统将中断状态写入文件

---

下载一个ElfCrackMe1文件
使用IDA打开

shift+F2打开字符串面板
双击字符串可以跳转到相应汇编代码处
双击相应汇编后面的标记可以转到相应函数
在函数处按F5调出函数C代码面板
在C代码面板，按键入’/’可以输入注释
在C代码面板，数字按’r’键可以变成ASCII码

C语言数据在内存中是小端存储，即位数最小的字节在最前