ELF文件Header含义解析

已于 2024-07-12 00:05:55 修改
阅读量247 收藏 4
点赞数 1
分类专栏： 文件组成 文章标签： 笔记
于 2024-07-12 00:04:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wong_Tkpzrl/article/details/140344456
版权

文章目录

本文命令引入

# 读取文件头部
readelf -h filename
# 查看文件信息
file filename
# 二进制查看文件
od -t x1 filename

定义来源

查找elf-header的定义

qemu/include/elf.h，32位与64位格式基本一致，本文以32位格式为主，定义如下

typedef struct elf32_hdr{
  unsigned char e_ident[EI_NIDENT];
  Elf32_Half e_type;
  Elf32_Half e_machine;
  Elf32_Word e_version;
  Elf32_Addr e_entry;  /* Entry point */
  Elf32_Off e_phoff;
  Elf32_Off e_shoff;
  Elf32_Word e_flags;
  Elf32_Half e_ehsize;
  Elf32_Half e_phentsize;
  Elf32_Half e_phnum;
  Elf32_Half e_shentsize;
  Elf32_Half e_shnum;
  Elf32_Half e_shstrndx;
} Elf32_Ehdr;

e_ident内的定义

#define EI_MAG0         0               /* e_ident[] indexes */
#define EI_MAG1         1
#define EI_MAG2         2
#define EI_MAG3         3
#define EI_CLASS        4
#define EI_DATA         5
#define EI_VERSION      6
#define EI_OSABI        7
#define EI_PAD          8

查看一个文件

readelf -h arm-cortex-r52.elf
ELF Header:
  Magic:   7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           ARM
  Version:                           0x1
  Entry point address:               0x23000000
  Start of program headers:          52 (bytes into file)
  Start of section headers:          39476280 (bytes into file)
  Flags:                             0x5000400, Version5 EABI, hard-float ABI
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         15
  Size of section headers:           40 (bytes)
  Number of section headers:         122
  Section header string table index: 91

file arm-cortex-r52.elf
arm-cortex-r52.elf: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV), statically linked, with debug_info, not stripped

od -t x1 arm-cortex-r52.elf
0000000 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
0000020 02 00 2c 00 01 00 00 00 20 20 10 70 34 00 00 00
0000040 1c 1b 0e 00 00 00 10 00 34 00 20 00 0d 00 28 00
0000060 3a 00 37 00 01 00 00 00 00 02 00 00 00 00 00 50
0000100 00 00 00 50 00 00 00 00 80 44 00 00 06 00 00 00

其他架构

ELF

readelf -h arm-cortex-m148.elf
ELF Header:
  Magic:   7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           ARM
  Version:                           0x1
  Entry point address:               0x501
  Start of program headers:          52 (bytes into file)
  Start of section headers:          342800 (bytes into file)
  Flags:                             0x5000400, Version5 EABI, hard-float ABI
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         8
  Size of section headers:           40 (bytes)
  Number of section headers:         46
  Section header string table index: 44
file arm-cortex-m148.elf
arm-cortex-m148.elf: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV), statically linked, with debug_info, not stripped

readelf -h arm-cortex-m32g.elf
ELF Header:
  Magic:   7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           ARM
  Version:                           0x1
  Entry point address:               0x34000401
  Start of program headers:          52 (bytes into file)
  Start of section headers:          2488544 (bytes into file)
  Flags:                             0x5000400, Version5 EABI, hard-float ABI
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         11
  Size of section headers:           40 (bytes)
  Number of section headers:         61
  Section header string table index: 59
arm-cortex-m32g.elf
arm-cortex-m32g.elf: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV), statically linked, with debug_info, not stripped

readelf -h tricore.elf
ELF Header:
  Magic:   7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Siemens Tricore
  Version:                           0x1
  Entry point address:               0x70102020
  Start of program headers:          52 (bytes into file)
  Start of section headers:          924444 (bytes into file)
  Flags:                             0x100000
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         13
  Size of section headers:           40 (bytes)
  Number of section headers:         58
  Section header string table index: 55
file tricore.elf
tricore.elf: ELF 32-bit LSB executable, Siemens Tricore Embedded Processor, version 1 (SYSV), statically linked, with debug_info, not stripped



readelf -h ppc.elf
ELF Header:
  Magic:   7f 45 4c 46 01 02 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF32
  Data:                              2's complement, big endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           PowerPC
  Version:                           0x1
  Entry point address:               0xfc0000
  Start of program headers:          52 (bytes into file)
  Start of section headers:          598324 (bytes into file)
  Flags:                             0x0
  Size of this header:               52 (bytes)
  Size of program headers:           32 (bytes)
  Number of program headers:         13
  Size of section headers:           40 (bytes)
  Number of section headers:         35
  Section header string table index: 32
file ppc.elf
ppc.elf: ELF 32-bit MSB executable, PowerPC or cisco 4500, version 1 (SYSV), statically linked, with debug_info, not stripped

QEMU

readelf -h qemu-system-aarch64
ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              DYN (Shared object file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x398d70
  Start of program headers:          64 (bytes into file)
  Start of section headers:          32390624 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         10
  Size of section headers:           64 (bytes)
  Number of section headers:         37
  Section header string table index: 36

file qemu-system-aarch64
qemu-system-aarch64: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=874fb3799b1018c3916efb66337a4d89f6dc47e7, with debug_info, not stripped


readelf -h qemu-system-arm
ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              DYN (Shared object file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x36a610
  Start of program headers:          64 (bytes into file)
  Start of section headers:          81001432 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         14
  Size of section headers:           64 (bytes)
  Number of section headers:         39
  Section header string table index: 38

file qemu-system-arm
qemu-system-arm: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=02c19aaea6076ce54e6d29b6d7e9a313247defd4, for GNU/Linux 3.2.0, with debug_info, not stripped

readelf -h qemu-system-tricore
ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              DYN (Shared object file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x121980
  Start of program headers:          64 (bytes into file)
  Start of section headers:          50063184 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         14
  Size of section headers:           64 (bytes)
  Number of section headers:         40
  Section header string table index: 39
  
file qemu-system-tricore
qemu-system-tricore: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=40dd94ec1302bb06e3c767edd6b6d01d383a8851, for GNU/Linux 3.2.0, with debug_info, not stripped
EastWood2013
关注
专栏目录
ELF文件解析和加载(附代码)
珂珂可爱多
03-20 5万+
目录：1. elf文件基本概念2. elf文件结构3. elf文件装载4. 代码实现1.elf文件基本概念elf文件是一种目标文件格式，用于定义不同类型目标文件以什么样的格式，都放了些什么东西。主要 用于linux平台。windows下是PE/COFF格式。 可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存...
ELF 文件解析工具1.7
11-06
ELF文件由4部分组成，分别是ELF头（ELF header）、程序头表（Program header table）、节（Section）和节头表（Section header table）。实际上，一个文件中不一定包含全部内容，而且它们的位置也未必如同所示这样...
Linux ELF 详解1 -- ELF Header
helowken2的博客
02-07 3067
1. ELF 文件类型 2. ELF 内容布局 3. ELF 数据类型 4. ELF Header
ELF header
heyangge的博客
11-22 168
ELF header的定义可以在 /usr/include/elf.h 中找到。Elf32_Ehdr是32位 ELF header的结构体。Elf64_Ehdr是64位ELF header的结构体。所以，ELF header在ELF文件中的大小与位置是确定的，位置位于文件头部，大小则是Elf_Ehdr结构体的大小。/* Magic number和其它信息 */64位和32位只是个别字段长度不同，比如 Elf64_Addr 和 Elf64_Off 都是64位无符号整数。
1.ELF之Elf Header
weixin_30445169的博客
05-04 218
1.ELF的三个文件头 每个ELF文件有三个文件头，用来索引信息。 (1).EH = ELF file Header　可在此读到PH，SH在文件中的offset。 (2).PH = Program Header　与load program有关的索引，.o的PH为空。 (3).SH = Section Header　组成此文件的所有section的索引。 2. elf.h 先以32...
ELF header 详解
lyndon
03-22 1401
32 位的 ELF header 占 52 个字节，64 位的 ELF header 占 64 个字节。
ELF Header 分析
hsstc的专栏
07-09 665
这里先定义数据的表示形式 Name         Size    Alignment ELF32_Addr    4B       4B ELF32_Half    4B       2B ELF32_Off     4B       4B ELF32_Sword   4B       4B ELF32_Word    4B       4B unsigned char 1B   
ELF文件解析（二）：ELF header详解
qq_43248127的博客
02-17 2038
上一篇讲了ELF文件的总体布局，以及section和segment的概念。按照计划，今天继续讲 ELF header。 讲新的内容之前，先更正一个错误：上一篇中讲section header table中的条目和文件中的section是一一对应的，其实这么讲是不对的。一个section必定有一个section header来描述它，但一个section header不一定在文件中有对应的secti...
C#的elf文件解析库
01-10
nupkg格式的C#库文件，专门用来解析elf类文件的，使用的时候先加载安装这个库，怎么安装自行百度C# nupkg， 然后using包含ELFSharp.ELF.XXX的命名空间，然后就可以操作对应的函数了， 实例： var elf = ELFReader....
Java解析SO（ELF）文件
01-07
3. 解析头部：根据ELF文件格式规范，读取文件头部信息，创建并填充`ElfHeader`对象。 4. 解析程序头部表：获取程序头部表的位置和数量，遍历并解析每一个`ProgramHeader`。 5. 解析节区头部表：类似地，解析节区头部...
ELF文件的解析工具源码
02-21
本资源提供的"ELF文件的解析工具源码"是一个用于理解和分析ELF文件结构的软件开发资源，可以帮助开发者深入理解ELF格式并进行相关操作。 ELF文件的基本结构包括以下几个关键部分： 1. **文件头（ELF Header）**：...
程序的本质之二ELF文件的文件头、section header和program header
热门推荐
tanglinux
10-17 1万+
操作系统：CentOS Linux release 7.7.1908 内核版本：3.10.0-1062.1.1.el7.x86_64 运行平台：x86_64 参考文献：http://refspecs.linuxfoundation.org/ 本文根据/usr/include/elf.h文件和程序编译的详细过程文中所述的tanglinux来分析可执行文件的文件头、section hea...
ELF文件详解
林羽的博客
06-25 2317
ELF文件详解 ELF文件分为四个部分：elf header，program header table，section header table，dynamic symbol table 其中节头表(section header table) 和 段头表(program header table) 中用到的数据相同，只是组织方式不同 一、ELF header 每个ELF文件都必须存在一个ELF_Header,这里存放了很多重要的信息用来描述整个文件的组织,如: 版本信息,入口信息,偏移信息等，程序执行也必须
ELF文件结构描述
weixin_30311605的博客
04-16 247
ELF目标文件格式最前部ELF文件头（ELF Header），它包含了描述了整个文件的基本属性，比如ELF文件版本、目标机器型号、程序入口地址等。其中ELF文件与段有关的重要结构就是段表（Section Header Table） ELF文件格式 可重定向文件：文件保存着代码和适当的数据，用来和其他的目标文件一起来创建一个可执行文件或者是一个共享目标文件。（目标文件或者静态库文件，...
Linux下查看分析可执行文件的方式
仗劍走天涯
07-02 4623
本文主要讲解可执行文件信息的查看方式和方法：readelf，ldd，nm，file，strip，size， strings，objdump
ELF文件概述，虚拟内存装载，段与节
最新发布
WdIg-2023的博客
01-17 1111
ELF文件结构详解，从本质上理解ELF文件结构，段与节的区别，虚拟内存装载。
9.3. ELF Header
mounter625的专栏
10-26 261
9.3. ELF Header The first part of any ELF file (including object files like foo.o) is the ELF header. There are several ways to look at the header. First, we’ll use a program that dumps the raw data ...
ELF文件格式深度解析与应用
"ELF文件格式分析.pdf" 这篇技术笔记详细阐述了ELF（Executable and Linkable Format）文件格式，这是在UNIX类操作系统中广泛使用的二进制文件格式，尤其在Android和Linux系统中扮演着重要角色。ELF文件用于存储...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值