![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ELF
灰机_神
松柏之志,经霜犹茂
展开
-
ELF分析(1)
ELF Header:首先利用ndk系统里面的readelf命令,查看so文件的elf 头信息: 自己解析的话: ELF Header数据结构 由上面两张表推导出,elf 头文件各个结构的位置: 例如一个elf文件头信息():将这些字段,按照规定解析之后:e_ident[]数组:(也叫魔数Magic Number)给出了ELF...原创 2018-07-25 11:27:31 · 1461 阅读 · 0 评论 -
ELF分析(2)
执行时不是特别清楚,先从静态的链接视图开始分析:链接视图:这几个就可以得到section的头部表格:根据上面的section header里面的内容,得到: ,再结合IDA中的so。section header将整个so文件分成了若干的section里面可能比较重要的是 .dynstr .hash .plt .text .rodata .got...原创 2018-07-25 11:31:39 · 395 阅读 · 0 评论