Android ELF文件格式

最新推荐文章于 2024-01-24 18:29:54 发布
最新推荐文章于 2024-01-24 18:29:54 发布
阅读量4.1k 收藏 2
点赞数 1
分类专栏： 汇编 文章标签： 游戏破解方面 android elf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guiguzi1110/article/details/39368787
版权

最近一直在学习elf相关资料，有一点总结，这里记录下来，也方便以后查阅。

ELF是类Unix类系统，当然也包括Android系统上的可执行文件格式（也包括.so和.o类文件）。可以理解为Android系统上的exe或者dll文件格式。理解ELF文件规范，是理解Android系统上进程加载、执行的前提。


网上关于ELF的介绍已经非常多，最好的手册还是直接看ELF官方的手册。


下面以一张非虫先生总结好的图片讲解，更加清晰：


guiguzi1110
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Android 加载执行ELF可执行文件
05-08
Android 加载执行ELF可执行文件
Android连接器(一)-elf文件格式总结
woai110120130的专栏
05-06 751
elf包含两种视图，分别是文件视图和程序视图 描述文件视图的主要数据结构就是section,一个elf文件包含多个section，每个section是相对独立的数据。文件使用Section Headers来描述section的名称类型以及位置大小。 描述程序的视图为程序头表和程序头。链接器会根据程序头表来对数据进行加载。程序头表中存放多个程序头，程序头描述的是程序段。程序段并不在elf中，需要链接器进行内存分配，并将elf文件中的不同部分映射到分配的段内存上。 一个程序段版本多个具有相同属性（读写执行权限一
【Android 逆向】ELF 文件格式 ( ELF 文件简介 | ELF 文件结构 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-26 1631
一、ELF 文件简介、 二、ELF 文件结构
【Android 逆向】ELF 文件格式 ( ELF 文件类型 | ELF 文件对应 CPU 架构 | ELF 目标文件版本 | 可执行程序起始地址 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-27 1022
一、ELF 文件类型 ( 动态库文件 )、 二、ELF 文件对应 CPU 架构、 三、ELF 目标文件版本、 四、可执行程序起始地址
ELF文件格式分析.pdf
04-21
藤启明
Elf文件格式
09-24
总结来说，ELF文件格式是Unix和类Unix系统的核心组成部分，它提供了一种高效且灵活的方式来组织和处理程序和库。了解ELF文件的结构和工作原理对于系统级编程和调试至关重要。华为LiteOS中的.elf文件更是体现了这种...
ELF 文件格式分析-北京大学信息科学技术学院操作系统实验室.7z
05-09
ELF文件格式的主要组成部分包括： 1. **文件头**：文件头位于ELF文件的起始位置，它包含了文件的基本信息，如文件类型（可执行文件、动态库或对象文件）、机器架构、版本、入口点地址等。 2. **程序头表**：程序头...
【Android 逆向】ELF 文件格式总结 ★★★
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-28 1022
一、ELF 文件当前版本号、 二、操作系统 ABI 信息、 三、ABI 版本、 四、文件头校验、 五、文件头长度信息、 六、ELF 文件类型 ( 动态库文件 )、 七、ELF 文件对应 CPU 架构、 八、ELF 目标文件版本、 九、可执行程序起始地址、 十、程序头偏移量、 十一、节区头偏移量、 十二、处理器特定标志、 十三、ELF 文件头大小、 十四、ELF 程序头入口大小、 十五、ELF 程序头入口个数、 十六、ELF 文件节区头入口大小、 十七、ELF 文件节区头入口个数、 十八、字符表序号、
ELF文件及android hook原理
明潮的BLOG
07-12 715
ELF文件装载链接过程及hook原理ELF文件格式解析可执行和可链接格式(Executable and Linkable Format，缩写为ELF)，常被称为ELF格式，在计算机科学中，是一种用于执行档、目的档、共享库和核心转储的标准文件格式。ELF文件主要有四种类型：可重定位文件（Relocatable File） 包含适合于与其他目标文件链接来创建可执行文件或者共享目标文件的代码和数据。可执...
ollyice和hideod.dll可以对有些壳进行隐藏复件 神龙英雄合击.exe
10-01
ollyice和hideod.dll可以对有些壳进行隐藏复件 神龙英雄合击.exe ollydbg 聆听风雨版本
Android中ELF文件结构浅析(一)
lzheibai1的博客
01-23 1923
可以用以下这个数据结构体来描述文件头。
Android中ELF文件结构浅析(二)
最新发布
lzheibai1的博客
01-24 1352
根据上一篇的 elf header 分析，我们知道program header table 的起始位置是 0x40，其中每个表项的大小相同。上图黑色背景的内容是和蓝色背景的内容都是程序头表的表项。
android elf 加固_一种简单的ELF加固方法
weixin_39534780的博客
12-19 321
介绍一种ELF文件函数粒度的加固方法，可以有效防止对程序的静态分析。这是一种有源码加固方式，需要被加固程序中代码配合。加固流程如下：1)读取ELF文件头，获取e_phoff和e_phnum2)通过Elf64_Phdr中的p_type字段，找到DYNAMIC3)遍历.dynamic，找到.dynsym、.dynstr 节区偏移，和.dynstr节区的大小4)遍历.dynsym，找到函数对应的Elf6...
Android逆向进阶-ELF文件分析（1）
王嘟嘟的博客
02-18 3523
戳这里戳这里ELF(可执行链接格式)，最初由UNIX系统实验室开发并发布的,作为应用程序二进制接口的一部分。ELF标准的目的是为软件开发人员提供一组二进制接口定义。文件的三种格式1.可重定位文件：适用于其他目标文件链接来创建可执行文件或者共享目标文件的代码和数据。2.可执行文件：包含于执行的一个程序，此文件规定了exec()如何创建一个程序的进程映像。3.共享目标文件：包含可在两种上下文中链接的代码和数据。
安卓中ELF文件格式的几点总结
B08514的专栏
07-03 1383
最近看了一些安卓中ELF文件的资料，总结了一下几点，可能有些地方不太准确，只是一点个人总结而已。 安卓中ELF文件与linux中ELF文件的几个不同点： 1、在linux中和符号相关的表有：动态链接符号表、符号表、重定位表。       在安卓中只有一个字符串表（.dynstr）、一个符号表（.dynsym）。 2、在linux中.got表和.got.plt表是分开的。      
Android 加载ELF可执行文件
雪一梦的博客
05-08 2700
Android通过调用shell脚本加载执行ELF可执行文件，废话不多说。附件是一个加载执行“Hello World”可执行文件的Demo。后期可以通过调用一个脱壳机的可执行文件进行脱壳。
android逆向之ELF(so)文件格式详解(一)
qq_17748035的专栏
06-07 1438
理论略过。。。 ELF文件主要由 ELF header 、section header table、program header table组成 ELF header 什么是ELFheader？ 所谓的elfHeader也就是系统要解析一个elf文件第一步需要解析的地方，怎么解析不是本章的主要，本章只分析elf文件整体的框架，方面在脑袋里形成图画。所以elf文件头部包含了整个el......
Android漫游记(2)---ELF可执行文件格式
体验人生，感悟生命
06-07 8079
ELF是类Unix类系统，当然也包括Android系统上的可执行文件格式（也包括.so和.o类文件）。可以理解为Android系统上的exe或者dll文件格式。理解ELF文件规范，是理解Android系统上进程加载、执行的前提。下面我们就来一步步了解这ELF到底是个啥玩意儿（以Arm 32 ELF格式为主）！当然，网上关于ELF的介绍已经非常多，最好的手册还是直接看ELF官方的手册，我这里只是对ELF的文件做个纲领性介绍，然后直奔主题，比如.GOT .PLT或者R_Arm_Jump_Slot，R_Arm_R
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值