ELF文件解析 ELF File Parsing

最新推荐文章于 2024-05-17 16:41:20 发布
最新推荐文章于 2024-05-17 16:41:20 发布
阅读量535 收藏 3
点赞数 1
文章标签： linux 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69107736/article/details/129676225
版权

ELF File Parsing

​ Executable and Linkable Format

实验材料：010editor readelf objdump linux_ls文件(x86-64)

资料讲解32位elf，实验解析64位elf

ls文件信息

链接：https://pan.baidu.com/s/17ElUYwRhtW0eRRED4SgNDA
提取码：ldss

┌──(kali㉿kali)-[~/Desktop/test]
└─$ checksec ./ls    
[*] '/home/kali/Desktop/test/ls'
    Arch:     amd64-64-little
    RELRO:    Partial RELRO
    Stack:    Canary found
    NX:       NX enabled
    PIE:      PIE enabled
    FORTIFY:  Enabled                                                    
┌──(kali㉿kali)-[~/Desktop/test]
└─$ file ./ls    
./ls: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=15dfff3239aa7c3b16a71e6b2e3b6e4009dab998, for GNU/Linux 3.2.0, stripped
┌──(kali㉿kali)-[~/Desktop/test]
└─$ ldd ./ls               
        linux-vdso.so.1 (0x00007ffcd2d86000)
        libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007ff70107a000)
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007ff700e99000)
        libpcre2-8.so.0 => /lib/x86_64-linux-gnu/libpcre2-8.so.0 (0x00007ff700dff000)
        /lib64/ld-linux-x86-64.so.2 (0x00007ff7010e6000)
名称长度对齐方式用途
Elf32_Addr44无符号程序地址
Elf32_Half22无符号半整型
Elf32_Off44无符号文件偏移
Elf32_Sword44有符号大整型
Elf32_Word44无符号大整型
unsigned char11无符号小整型

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Lx9Zc1KN-1679317044269)(23-2-21-elf/image-20230221233642860.png)]

ELF Header

  • ELF文件头表（ELF header）
    • 记录了ELF文件的组织结构

除了ELF头部表以外，其它部分都没有严格的顺序。

#define EI_NIDENT   16

typedef struct {
    unsigned char   e_ident[EI_NIDENT]; /* ELF文件标识 */
    Elf32_Half      e_type;             /* 文件类型 */
    Elf32_Half      e_machine;          /* 机器类型 */
    Elf32_Word      e_version;          /* 文件版本 */
    Elf32_Addr      e_entry;            /* 程序入口地址 */
    Elf32_Off       e_phoff;            /* 程序头表偏移 */
    Elf32_Off       e_shoff;            /* 节头表偏移 */
    Elf32_Word      e_flags;            /* 文件标志 */
    Elf32_Half      e_ehsize;           /* ELF头大小 */
    Elf32_Half      e_phentsize;        /* 程序头表项大小 */
    Elf32_Half      e_phnum;            /* 程序头表项数量 */
    Elf32_Half      e_shentsize;        /* 节头表项大小 */
    Elf32_Half      e_shnum;            /* 节头表项数量 */
    Elf32_Half      e_shstrndx;         /* 节头表字符串表索引 */
} Elf32_Ehdr;

readelf

└─$ readelf -h ./ls
ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              DYN (Position-Independent Executable file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x61d0
  Start of program headers:          64 (bytes into file)
  Start of section headers:          149360 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         13
  Size of section headers:           64 (bytes)
  Number of section headers:         31
  Section header string table index: 30

e_dient

  • 共16个字节
  • 头4个字节，被称作 “魔数”，标识该文件是一个 ELF 目标文件。固定为7f 45 4c 46(.ELF)，和windows下PE(Portable Executable)文件的4D 5A(MZ)类似，改掉会崩溃
  • 下一个字节标识文件的类型
    • 0无效类型
    • 1 32文件
    • 2 64位文件
  • 下一个字节标识数据的编码方式
    • 0 无效
    • 1 小端序 LSB
    • 2 大端序 MSB
  • 后面字节不看了，因为除了.ELF签名，其他没有用,改掉后程序依旧可以正常运行，只是会迷惑掉解析软件罢了

在这里插入图片描述

└─$ readelf -h ./ls
ELF Header:
  Magic:   7f 45 4c 46 0e ee ee ee ee ee ee ee ee ee ee ee 
  Class:                             <unknown: e>
  Data:                              <unknown: ee>
  Version:                           238 <unknown>
  OS/ABI:                            <unknown: ee>
  ABI Version:                       238
  Type:                              DYN (Shared object file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x61d0
  Start of program headers:          0 (bytes into file)
  Start of section headers:          64 (bytes into file)
  Flags:                             0x0
  Size of this header:               18288 (bytes)
  Size of program headers:           2 (bytes)
  Number of program headers:         0
  Size of section headers:           0 (bytes)
  Number of section headers:         0
  Section header string table index: 0
readelf: Warning: possibly corrupt ELF file header - it has a non-zero section header offset, but no section headers

e_type

不能随意修改

名称值意义
ET_NONE0无文件类型
ET_REL1可重定位文件
ET_EXEC2可执行文件
ET_DYN3共享目标文件
ET_CORE4核心转储文件
ET_LOPROC0xff00处理器指定下限
ET_HIPROC0xffff处理器指定上限

这里ls头部信息中的类型竟然是共享库文件，而我们查看的是可执行文件，发现开启pie的程序都会被识别为3

PIE能使程序像共享库一样在主存任何位置装载，这需要将程序编译成位置无关，并链接为ELF共享对象。

e_machine

可运行的机器架构

不能随意修改

名称值意义
EM_NONE0无机器类型
EM_M321AT&T WE 32100
EM_SPARC2SPARC
EM_3863Intel 80386
EM_68K4Motorola 68000
EM_88K5Motorola 88000
EM_8607Intel 80860
EM_MIPS8MIPS RS3000

e_version

可修改

系统版本

e_entry

不可修改

系统转交控制权给 ELF 中相应代码的虚拟地址,也就是给pc的值，很重要 ,可以做入口点hook

e_phoff

不可修改

Program Header table OFFset

程序头部表在elf中的偏移

e_shoff

可修改

Section Header table OFFset

节头表在elf中偏移

e_flags

可修改

具体架构版本

e_ehsize

可修改

ELF HEADER 长度

e_phentsize

不可修改

Program Header ENTry SIZE

program header table是个结构体数组，参数描述结构体大小

e_phnum

不可修改

Program Header entry NUMber

program header table结构体个数

e_shentsize

可修改

Section Header ENTry SIZE

section结构体大小

e_shnum

可修改

Section Header NUMber

section结构体个数

e_shstrndx

可修改

关于Program Header table 的项基本都不可以改，Section Header Table基本可改，不影响执行

Program Header table

程序的头部只有对于可执行文件和共享目标文件有意义。

  • 程序头表/段表（Program header table）
    • 告诉系统如何创建进程
    • 生成进程的可执行文件必须拥有此结构
    • 重定位文件不一定需要
typedef struct
{
  Elf64_Word	p_type;			/* Segment type */
  Elf64_Word	p_flags;		/* Segment flags */
  Elf64_Off	p_offset;		/* Segment file offset */
  Elf64_Addr	p_vaddr;		/* Segment virtual address */
  Elf64_Addr	p_paddr;		/* Segment physical address */
  Elf64_Xword	p_filesz;		/* Segment size in file */
  Elf64_Xword	p_memsz;		/* Segment size in memory */
  Elf64_Xword	p_align;		/* Segment alignment */
} Elf64_Phdr;

p_type

PT_LOAD 1 此类型段为一个可加载的段，大小由 p_filesz 和 p_memsz 描述。文件中的字节被映射到相应内存段开始处。如果 p_memsz 大于 p_filesz，“剩余” 的字节都要被置为 0。p_filesz 不能大于 p_memsz。可加载的段在程序头部中按照 p_vaddr 的升序排列。

PT_GNU_RELRO 用于指示 GNU ld linker 链接器如何将某些段放置到进程地址空间中以实现地址空间的保护。PT_GNU_RELRO 中的 RELRO 是 “RELocation Read-Only” 的缩写。它指定了一个区段，该区段包含了程序的只读数据段 (如 .rodata) 中所有的全局偏移表 (Global Offset Table，简称 GOT) 和重定位表 (Relocation Table)，并将这个区段设置为只读。这样做的目的是防止程序在运行时被攻击者利用 GOT 篡改，提高程序的安全性。

我们只关注一下需要加载到内存的段就可以

以ls program head table 为例分析

在这里插入图片描述

可以看到有四个段需要加载到内存的可加载段，在此之前，需要有两个段(静态链接不需要)，一个是Program Header 另一个是 Interpreter Path(解释器路径)

  • Program Header

在这里插入图片描述

对程序加载又有的只有p_offset_FROM_FILE_BEGIN和p_vaddr_virtual_addrees这两个值又必须和ELF Header里的e_phoff一样，这样做是为了在解析elf时如果给的文件指针是program header table地址，而又需要elf header时(比如需要程序入口点)，将该指针减去这个offset就可以找到elf header，毕竟只有elf header位置固定在文件开头

  • Interpreter Path

在这里插入图片描述

表示在文件偏移offset 为0x318的位置读取LENGTH为28字节的解释器地址，来加载下面的loadable段到进程内存

/lib64/ld-linux-x86-64.so.2 是 Linux x86-64 系统下的动态链接器（dynamic linker）文件，它的主要作用是在程序运行时，将程序所需的共享库（shared library）加载到内存中，并将这些共享库中未定义的符号与程序中定义的符号进行链接，从而使程序能够正常执行。

  • Loadable segment

    在这里插入图片描述

    利用mmap向pie+virtual_address处映射从file_begin开始raw_length大小的数据，前面映射必须从页对齐开始，后面必须按4096对齐(页对齐)结束

  • Dynamic segment

    在这里插入图片描述

    这里面保存了动态链接器所需的基本信息，如依赖于哪些共享对象、动态链接符号表的位置、共享对象初始化代码的地址等

    从这里开始我们已经把磁盘上的文件加载到了内存，也就是说我们不会再用到这里的任何和文件相关的地址

    这个段标记的数据，也是一个结构体数组，如下

    typedef struct
{
  Elf64_Sxword	d_tag;			/* Dynamic entry type *64位程序占8bit 用于区分各种指定信息类型的标记，该结构中的共用体根据该标志进行解释/
  union
    {
      Elf64_Xword d_val;		/* Integer value */
      Elf64_Addr d_ptr;			/* Address value */
    } d_un; 					64位程序占8bit 或者保存一个虚拟地址，或者保存一个整数，可以根据特定的标志进行解释。
} Elf64_Dyn;
/* Legal values for d_tag (dynamic entry type).  */

#define DT_NULL		0		/* Marks end of dynamic section */
#define DT_NEEDED	1		/* Name of needed library */
#define DT_PLTRELSZ	2		/* Size in bytes of PLT relocs */
#define DT_PLTGOT	3		/* Processor defined value */
#define DT_HASH		4		/* Address of symbol hash table */
#define DT_STRTAB	5		/* Address of string table */
#define DT_SYMTAB	6		/* Address of symbol table */
#define DT_RELA		7		/* Address of Rela relocs */
#define DT_RELASZ	8		/* Total size of Rela relocs */
#define DT_RELAENT	9		/* Size of one Rela reloc */
#define DT_STRSZ	10		/* Size of string table */
#define DT_SYMENT	11		/* Size of one symbol table entry */
#define DT_INIT		12		/* Address of init function */
#define DT_FINI		13		/* Address of termination function */
#define DT_SONAME	14		/* Name of shared object */
#define DT_RPATH	15		/* Library search path (deprecated) */
#define DT_SYMBOLIC	16		/* Start symbol search here */
#define DT_REL		17		/* Address of Rel relocs */
#define DT_RELSZ	18		/* Total size of Rel relocs */
#define DT_RELENT	19		/* Size of one Rel reloc */
#define DT_PLTREL	20		/* Type of reloc in PLT */
#define DT_DEBUG	21		/* For debugging; unspecified */
#define DT_TEXTREL	22		/* Reloc might modify .text */
#define DT_JMPREL	23		/* Address of PLT relocs */
#define	DT_BIND_NOW	24		/* Process relocations of object */
#define	DT_INIT_ARRAY	25		/* Array with addresses of init fct */
#define	DT_FINI_ARRAY	26		/* Array with addresses of fini fct */
#define	DT_INIT_ARRAYSZ	27		/* Size in bytes of DT_INIT_ARRAY */
#define	DT_FINI_ARRAYSZ	28		/* Size in bytes of DT_FINI_ARRAY */
#define DT_RUNPATH	29		/* Library search path */
#define DT_FLAGS	30		/* Flags for the object being loaded */
#define DT_ENCODING	32		/* Start of encoded range */
#define DT_PREINIT_ARRAY 32		/* Array with addresses of preinit fct*/
#define DT_PREINIT_ARRAYSZ 33		/* size in bytes of DT_PREINIT_ARRAY */
#define DT_SYMTAB_SHNDX	34		/* Address of SYMTAB_SHNDX section */
#define	DT_NUM		35		/* Number used */
#define DT_LOOS		0x6000000d	/* Start of OS-specific */
#define DT_HIOS		0x6ffff000	/* End of OS-specific */
#define DT_LOPROC	0x70000000	/* Start of processor-specific */
#define DT_HIPROC	0x7fffffff	/* End of processor-specific */
#define	DT_PROCNUM	DT_MIPS_NUM	/* Most used by any processor */
#define DT_ADDRRNGLO	0x6ffffe00
#define DT_GNU_HASH	0x6ffffef5	/* GNU-style hash table.  */
#define DT_TLSDESC_PLT	0x6ffffef6
#define DT_TLSDESC_GOT	0x6ffffef7
#define DT_GNU_CONFLICT	0x6ffffef8	/* Start of conflict section */
#define DT_GNU_LIBLIST	0x6ffffef9	/* Library list */
#define DT_CONFIG	0x6ffffefa	/* Configuration information.  */
#define DT_DEPAUDIT	0x6ffffefb	/* Dependency auditing.  */
#define DT_AUDIT	0x6ffffefc	/* Object auditing.  */
#define	DT_PLTPAD	0x6ffffefd	/* PLT padding.  */
#define	DT_MOVETAB	0x6ffffefe	/* Move table.  */
#define DT_SYMINFO	0x6ffffeff	/* Syminfo table.  */
#define DT_ADDRRNGHI	0x6ffffeff
#define DT_ADDRTAGIDX(tag)	(DT_ADDRRNGHI - (tag))	/* Reverse order! */
#define DT_ADDRNUM 11
    • 字符串表地址d_tag=5的地址，后面八位就是地址，其实section里的.dynstr也能找到，但是不一定准确，因为我们程序加载执行时那个setion无用

    在这里插入图片描述

    • 导入库表d_tag=1 后面时字符串表的偏移，可能不止一个导入库表

在这里插入图片描述

0x1040+0x0542=0x1582 0x1040+0x0552=0x1592

在这里插入图片描述

  • 符号表 d_tag=6 对应section .dynsym

    在这里插入图片描述

    typedef struct
{
  Elf64_Word	st_name;	4	/* Symbol name (string tbl index) */
  unsigned char	st_info;	1	/* Symbol type and binding */
  unsigned char st_other;	1	/* Symbol visibility */
  Elf64_Section	st_shndx;	2	/* Section index */
  Elf64_Addr	st_value;	8	/* Symbol value */
  Elf64_Xword	st_size;	8	/* Symbol size */
} Elf64_Sym;				24

  • 导入表 d_tag=23=0x17

    在这里插入图片描述

    导入表的size在d_tag=2处

    在这里插入图片描述

    typedef struct
{
  Elf64_Addr	r_offset;	8	/* Address */，写入导入地址，也就是got表
  Elf64_Xword	r_info;		8	/* Relocation type and symbol index */前32位2 位存储着重定位类型信息，后32位存储着符号表索引从1开始
  Elf64_Sxword	r_addend;	8	/* Addend */
} Elf64_Rela;

    选取一个分析

    在这里插入图片描述

    符号表

    在这里插入图片描述

    字符串表0x1040+0x344=1384

    在这里插入图片描述

    ida

    在这里插入图片描述

  • 重定位表 d_tag=7 size在d_tag=8

    在这里插入图片描述

    结构和导入表一样

  • 哈希表 #define DT_GNU_HASH 0x6ffffef5 /* GNU-style hash table. */

    在这里插入图片描述

    用于加速符号查找，在 DT_GNU_HASH 中，符号名称被哈希到一个桶中，每个桶中保存了一个指向符号表的指针。当需要查找符号时，动态链接器可以使用哈希表来快速定位符号的位置，而不需要遍历整个符号表。

  • Read-only After Relocation

    在这里插入图片描述

​ 从0x232b0开始memsz 3208个byte为只读

Section Header Table

  • 节头表（Section header table）
    • 记录了ELF文件的节区信息
    • 用于链接的目标文件必须拥有此结构
    • 其它类型目标文件不一定需要

section Header Table内容对程序执行完全不影响，可以完全改掉，正常执行(这个也和动态linker版本有关)

typedef struct {
    Elf32_Word  sh_name;        // 节名称在 .shstrtab 节中的索引
    Elf32_Word  sh_type;        // 节类型
    Elf32_Word  sh_flags;       // 节标志
    Elf32_Addr  sh_addr;        // 节的内存地址
    Elf32_Off   sh_offset;      // 节在文件中的偏移量
    Elf32_Word  sh_size;        // 节的大小（字节数）
    Elf32_Word  sh_link;        // 链接到的其他节的索引
    Elf32_Word  sh_info;        // 额外信息
    Elf32_Word  sh_addralign;   // 对齐方式
    Elf32_Word  sh_entsize;     // 节包含实体的大小
} Elf32_Shdr;

在这里插入图片描述

Grxer
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ELF文件解析和加载(附代码)
珂珂可爱多
03-20 4万+
目录：1. elf文件基本概念2. elf文件结构3. elf文件装载4. 代码实现1.elf文件基本概念elf文件是一种目标文件格式，用于定义不同类型目标文件以什么样的格式，都放了些什么东西。主要 用于linux平台。windows下是PE/COFF格式。 可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存...
ELF解析工具 v1.7（elf格式解析工具)
11-05
支持全部ELF类型解析。支持32位/64位elf文件自适应解析、可解析elf文件头、程序头、节头、字符表、符号表、hash表、版本定义表、版本依赖表、动态信息表等。 更多详细介绍请访问：https://blog.csdn.net/tanming1987/article/details/126445826 可以解析linux及大部分嵌入式的编译输出文件，如gcc、keil mdk、iar、ccs等编译器的输出文件格式均为ELF。
linux，elf文件内容解析器，实现readelf的功能
07-16
参考Linux系统中readelf的功能输出，编写一个程序实现和其一样的功能，以实现对elf文件的头、程序头、节区头等内容的读取显示，相当于是一个对readelf的复现，但是功能上并不是很完备，这里只实现了读取elf头、程序头、节区头、可重定位段和符号表的内容。程序通过指针偏移的方式，根据elf头的信息找到其他各个字段的位置所在，创建相应的数据结构指针（数据结构使用源码中的elf.h），进行对信息的打印。
C#的elf文件解析库
01-10
nupkg格式的C#库文件，专门用来解析elf类文件的，使用的时候先加载安装这个库，怎么安装自行百度C# nupkg， 然后using包含ELFSharp.ELF.XXX的命名空间，然后就可以操作对应的函数了， 实例： var elf = ELFReader.Load(file.path);//括号里面是要打开的文件的地址，string类型的 foreach(var header in elf.Sections) { Console.WriteLine(header); }
ELF文件的解析工具源码
02-21
这是一个资源文件解析工具的源码，是转载的这是一个资源文件解析工具的源码，是转载的这是一个资源文件解析工具的源码，是转载的这是一个资源文件解析工具的源码，是转载的
查看elf结构中函数的偏移量
大草的博客
01-05 2300
查看elf结构中函数的偏移量：遍历sections以找到符号表 – 借助string table，从符号表中找到偏移量 – 检查是否合法。
ELF文件详解
PeakJin的博客
03-28 1万+
一、ELF概述 1、ELF的定义 ELF（Executable and Linkable Format）文件是一种目标文件格式，常见的ELF格式文件包括：可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件等。 ELF主要用于Linux平台，Windows下是PE/COFF格式。 2、ELF文件的结构 一个完整的ELF文件一般会包括如下几个内容：ELF头、Section头、Segment头和Section。 其中由Section头组成的集合称为Section头表，...
ELF文件格式解析
夏天Alex
07-11 3749
ELF格式分析
链接装载与库：第三章——ELF文件结构
yelvens的博客
05-19 2217
一、目标文件的格式 目标文件就是源代码编译后但未进行链接的那些中间文件(Windows的.obj和Linux的.o)，它跟可执行文件的内容与结构很相似，所以一般跟可执行文件格式一起采用一种格式存储。从广义上看，目标文件与可执行文件的格式其实几乎是一样的，所以我们可以广义地将目标文件与可执行文件看成是一种类型的文件。在Windows下，它们存储格式是PE-COFF文件格式。在Linux下，它们存储格式是ELF文件格式。 Linux下符合ELF格式的文件主要有四种：可重定位文件、可执行文件、共享目标文件、核心转
ELF 格式详解
kunkliu的博客
03-19 5325
可重定位的目标文件(Relocatable)也就是通常称的目标文件，后缀为.o可执行文件(Executable)共享库(Shared Object)共享文件：也就是通常称的库文件，后缀为.so注1: Linux中的readelf命令可以查看ELF文件的详细信息注2:ELF文件只能在操作系统环境下运行,裸机环境运行的是BIN文件;编译器默认输出的文件格式是ELF格式,可以使用objcopy命令转化为BIN文件:将name.elf转化为name.bin文件armbinary。
ELF 文件解析工具1.7
11-06
ELF文件，大名叫 Executable and Linkable Format。在计算机科学中，是一种用于二进制文件、可执行文件格式 ELF文件由4部分组成，分别是ELF头（ELF header）、程序头表（Program header table）、节（Section）和节...
rust elf format 文件解析查看器源码
04-07
端序感知：rust-elf在解析ELF内容时处理文件和主机端序之间的转换，并提供了四种端序解析实现，针对ELF解析库的不同常见用例进行了优化。解析在规范上是通用的，每个trait实现代表一个规范，封装了从一些允许的字节...
ELF符号表分析
astrotycoon
12-20 8405
Symbol Table An object file's symbol table holds information needed to locate and relocate a program's symbolic definitions and references. A symbol table index is a subscript into this array. Index ...
从编译到可执行，eBPF 加速容器网络的原理分析 | 龙蜥技术
weixin_60347558的博客
01-05 425
本文从原理上分析了 eBPF(extended Berkeley Packet Filter) 的加载工作过程，解释了它如何保证系统运行稳定以及它能加速网络的原因。
linux如何调试elf程序,开发一个Linux调试器就需要了解ELF和DWARF
weixin_42299391的博客
05-01 907
到目前为止，可能你已经听到了关于调试信息或者关于除了解析代码以外的理解源代码的方法的DWARF的只言片语。今天，我们将介绍源代码级的调试信息的细节，以备在该系列的余下部分使用它。ELF和DWARF简介ELF和DWARF可能是在程序员日常生活中经常使用但是可能却没有听说过的两个部件。ELF(Executable and Linkable Format)是Linux世界最广泛中使用的一种Object ...
libelf 介绍
zhangmiaoping23的专栏
05-11 4637
http://www.mr511.de/software/
ELF解析工具 —— 使用介绍
热门推荐
alios、linux、rtos等OS技术分析
10-24 6万+
ELF解析工具 函数栈大小
linux---进程通信
最新发布
m0_74979625的博客
05-17 549
提示：以下是本篇文章正文内容，下面案例可供参考。
c#的elf文件解析库
09-22
C是计算机科学中的一种编程语言。它由美国贝尔实验室的Dennis Ritchie于1970年代初开发，用于实现Unix操作系统。 C语言是一种高级的结构化编程语言，具有高性能和可移植性的特点。它的语法简洁、规范化，易于使用和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值