写一个简单程序解析ELF

最新推荐文章于 2022-04-23 14:24:35 发布
最新推荐文章于 2022-04-23 14:24:35 发布
阅读量1.3k 收藏 1
点赞数 2
分类专栏： Android 文章标签： 安卓 安全 apk 应用程序 vc++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hk9259/article/details/44061059
版权
最近学习elf文件格式，感觉写一个程序会更印象深刻，牢固。于是便开工，程序很简单，写了3个part的，包括ELF_header，P_Header&Section_Header，目前对ELF格式是很熟悉了，基本目的达到了。然后在写的过程中拿了一本elf的手册以及非虫的android elf格式附图。过程中发现了图中的两处错误，.interp段多框了一个字节，另外section name string table的偏移计算错了一个字节。
感觉这个时间点才学ELF主要是自娱自乐了。

不过还是要贴张图，也还是有成就感



附上源码，有想完善的就拿去吧，做一个Win下的readelf也是很nice的。


最后元旦快到了，那就祝大家度过一个心情无比开心，技术爆炸增长的元旦吧！
By Ericky 
2014.12.29

源码见我上传的资源下载


Ericky_
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ELF文件的解析工具源码
06-16
这是一个资源文件解析工具的源码，是转载的
编写一个最小的ELF程序
个人笔记
07-20 511
编写一个最小的ELF程序介绍实验程序编译查看自动生成的段魔改整合ELF段，自定义ld脚本去除符号表，最后结果参考 介绍 最近分析的都是ELF文件，正好通过自己DIY一个ELF分析结构。 顺便复习一遍之前读过的《程序员的自我修养》 内容。（没读过的朋友想学习ELF相关知识，这本书很有必要学习，能实现书中的实验最好了，很有难度的哦。） 实验程序 汇编代码采用 AT&T 格式 这里采用 GCC 内置汇编代码的编写来避免 libc 中自带的库函数代码。 char *str="HELLO\n"; voi
ELF解析
u011337769的博客
07-26 669
了解了elf文件格式之后，最好的方式就是手动写一个自动解析elf文件的工具，目的在于进一步熟悉elf文件格式，然后进行思考后大致思路如下:     0x0.设计界面     对于界面设计，采用了QT的设计师，快速构建满足需求的界面     0x1.解析文件头     从文件中读取二进制数据保存再全局buf中，首先需要判断魔数，为elf文件则继续解析，再根据结构进行读取 /* The EL
ELF文件解析
classdota的博客
08-10 1027
1. ELF文件简介 首先，你需要知道的是所谓对象文件(Object files)有三个种类： 可重定位的对象文件(Relocatable file) 这是由汇编器汇编生成的 .o 文件。后面的链接器(link editor)拿一个或一些 Relocatable object ...
elf文件格式解析
PwnGuo的博客
05-20 5977
linux 恶意软件研究相关工具 及下载地址：https://remnux.org/docs/distro/tools/ 系统: Sysdig（https://pkgs.org/download/sysdig）Unhide（取消隐藏） 反汇编: Vivisect, Udis86, objdump 调试工具: Evan’s Debugger (EDB), GNU Project Debugge...
一个简单程序解析ELF
03-04
在这个主题中，我们将深入理解ELF文件结构，并通过解析ELF文件来学习其中的关键概念。 ELF文件由多个部分组成，包括头部（Header）、节区表（Section Header Table）、节区（Sections）、符号表（Symbol Table）和...
easyelf:一个简单易用的库来解析ELF二进制文件
05-19
总的来说，`easyelf`库为C++开发者提供了一个高效且易于使用的工具，使得处理ELF文件变得更加简单。对于那些需要深入理解ELF格式或者需要在程序中动态操作ELF文件的项目，`easyelf`是一个值得考虑的解决方案。通过...
ELF动态解析符号过程.rar_elf_hash_动态解析_符号
最新发布
09-21
elf_hash算法接收一个字符串（通常是函数名或变量名），通过一系列数学运算生成一个哈希值，这个哈希值可以作为索引，指向符号表中的相应位置。 具体来说，elf_hash算法如下： 1. 初始化哈希值为0。 2. 对于字符串...
《ELF文件格式分析.pdf》与elf解析代码
03-22
8. **ELF解析过程**：解析ELF文件涉及读取文件头、程序头表和节头表，然后根据这些信息提取出各个部分的数据，如代码、数据、符号等。解析过程中还需要处理重定位、节映射和符号解析等复杂操作。 通过深入学习`ELF...
fidia:一个简单的反汇编程序
05-03
"fidia"是一个正在开发中的简单反汇编程序，主要针对x86-64架构的ELF-64格式文件。由于它还在开发阶段，其功能可能不完善，但对初学者或进行逆向工程的开发者来说，它提供了一个基础的平台来学习和实践反汇编过程。 ...
Email解析程序
11-04
解析POP3下载的Eml邮件格式。 解析Subject：FROM：To：Date：等等 测试通过。 编译通过。
分析ELF的加载过程
xu的blog
04-08 2727
导读： 　　ELF的可执行文件与共享库在结构上非常类似,它们具有一张程序段表,用来描述这些段如何映射到进程空间. 　　对于可执行文件来说,段的加载位置是固定的,程序段表中如实反映了段的加载地址.对于共享库来说,段的加载位置是浮动的,位置无关的,程序段表反映的是以0作为基准地址的相对加载地址.尽管共享库的连接是不充分的,为了便于测试动态链接器,Linux允许直接加载共享库运行.如果应用程序具
elf 文件格式解析
rubikchen的博客
04-23 553
elf案例解析 源代码 int main() { asm("movl $42, %ebx \n\t" "movl $1 , %eax \n\t" "int $0x80 \n\t"); } 链接代码 MEMORY { CODE (R!X) : ORIGIN = 0x200300 , LENGTH = 16M } SECTIONS { .text 0x200400 : { *(.text) } > CODE "/DISCAR..
ELF文件解析和加载(附代码)
热门推荐
珂珂可爱多
03-20 4万+
目录：1. elf文件基本概念2. elf文件结构3. elf文件装载4. 代码实现1.elf文件基本概念elf文件是一种目标文件格式，用于定义不同类型目标文件以什么样的格式，都放了些什么东西。主要 用于linux平台。windows下是PE/COFF格式。 可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存...
ELF文件中符号的动态解析过程
u011673554的博客
09-11 1169
本文引用并修改了http://jzhihui.iteye.com/blog/1447570 中的动态链接部分，然后加了自己的理解和注释。 用来测试的C代码为：/* hello.c */ #include <stdio.h> int main() { printf(“hello world!\n”); return 0; } $ gcc –o hello hello.c当执行一个用户
Android安全–ELF文件格式解析
starsliu
03-08 1725
一、简介    可执行链接格式（Executable and Linking Format）最初是由 UNIX 系统实验室（UNIX System Laboratories，USL）开发并发布的，作为应用程序二进制接口（Application Binary Interface，ABI）的一部分。工具接口标准（Tool Interface Standards，TIS）委员会将还在发展的 ELF
C语言程序解析
weixin_45743799的博客
02-17 3807
首先我们要有一段完整的代码。 #include <stdio.h> int main() { puts("Hello World"); return 0; } 下面我们对以上程序进行解析 函数的概念 先来看第 4 行代码，这行代码会在显示器上输出“Hello World”。前面我们已经讲过，puts 后面要带( )，字符串也要放在( )中。 在C语言中，有的语句使用时...
Java入门第23课——命令解析程序
Java学习博客
05-18 419
问题 有命令解析程序，该程序提供三个功能选项供用户选择，用户选择某功能后，程序在界面上输出用户所选择的功能名称。程序的交互效果如图所示。 由图可以看出，程序提供的功能有：显示全部记录、查询登录记录和退出。如果用户在控制台输入1，则表示用户选择的功能为“显示全部记录”，此时，需要在界面上输出该功能的名称。 如果用户在控制台输入2，则表示用户选...
解析程序与编译程序
qq_40191003的博客
08-25 1285
A、解释程序 什么是解析程序 所谓解释程序是高级语言翻译程序的一种，它将源语言(如BASIC)书写的源程序作为输入，解释一句后就提交计算机执行一句，并不形成目标程序。就像外语翻译中的“口译”一样，说一句翻一句，不产生全文的翻译文本。 解析程序适用于什么情况 这种工作方式非常适合于人通过终端设备与计算机会话，如在终端上打一条命令或语句，解释程序就立即将此语句解释成一条或几条指令并提交硬件立即...
深入解析ELF文件格式：从编译到链接
该笔记详细介绍了ELF（Executable and Linkable Format）文件格式规范，并通过分析一个简单的C语言程序，展示了编译和链接过程如何生成可重定位和可执行的文件格式。ELF是UNIX类操作系统广泛使用的二进制文件格式，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值