随笔录：Linux 和 Windows 可执行文件格式：ELF 与 PE

引言

Linux 和 Windows 作为两种主流的操作系统，在可执行文件格式上采用了不同的标准。这些不同的格式造成的主要差异就是决定了操作系统如何加载和执行程序。

Linux 可执行文件格式：ELF (Executable and Linkable Format)

• 特点：
  • 通用性： ELF 是一种非常通用的格式，不仅用于可执行文件，还用于共享库、目标文件等。
  • 模块化： ELF 文件可以包含多个段，每个段有不同的属性和功能。
  • 动态链接： ELF 支持动态链接，可以将多个目标文件链接成一个可执行文件，提高了代码的复用性。
• 结构：
  • ELF 头： 包含整个文件的描述信息，如文件类型、机器架构、节区数量等。
  • 程序头表： 描述各个程序头的属性，如段的虚拟地址、物理地址、大小等。
  • 节区头表： 描述各个节区的属性，如节区的类型、大小、偏移等。
  • 节区内容： 包含代码、数据、符号表等。
• 优势：
  • 灵活： ELF 格式非常灵活，可以适应各种不同的应用场景。
  • 可扩展性： ELF 格式可以很容易地扩展，以支持新的特性。

Windows 可执行文件格式：PE (Portable Executable)

• 特点：
  • 兼容性： PE 格式是 COFF (Common Object File Format) 格式的扩展，具有良好的兼容性。
  • 丰富的信息： PE 文件包含了非常丰富的信息，包括调试信息、版本信息等。
  • 安全机制： PE 文件支持各种安全机制，如数字签名、DEP (Data Execution Prevention) 等。
• 结构：
  • DOS 头： 包含一些DOS兼容信息，以及指向真正的PE头部的偏移。
  • NT 头： 包含整个文件的描述信息，如文件类型、机器架构、时间戳等。
  • 节表： 描述各个节区的属性，如节区的类型、大小、偏移等。
  • 数据目录： 包含指向各种数据块的指针，如导入表、导出表、资源表等。
• 优势：
  • 功能强大： PE 格式提供了丰富的功能，可以支持各种复杂的应用程序。
  • 兼容性好： PE 格式与 Windows 操作系统紧密集成，具有良好的兼容性。

ELF 和 PE 的比较

特点	ELF	PE
通用性	更通用	专为 Windows 设计
结构	模块化，灵活	复杂，功能丰富
动态链接	支持	支持
安全性	相对简单	提供了更多的安全机制