lef文件的深入研究

最新推荐文章于 2024-08-08 04:32:35 发布

袁海璐

最新推荐文章于 2024-08-08 04:32:35 发布

阅读量5.2k

点赞数

分类专栏：编程语言基础文章标签：逆向工程 elf 加载器链接与运行

本文链接：https://blog.csdn.net/qq_32938605/article/details/99701686

版权

先来解释一下名词，ELF的英文全称是Executable and Linkable Format。可执行和可链接的文件。

和elf文件对应的是bin文件，bin文件是直接加载到内存中执行的文件，用uboot直接把bin文件拷贝到bin文件的运行地址，（注意，一定要拷贝到运行地址）这时使用go命令就能够执行刚才拷贝的bin文件。

elf文件需要用加载器进行加载，由于elf文件已经包含了程序的加载地址，因此可以把elf文件复制到内存中的非bin文件加载地址。（这里所说的bin文件是加载器解析elf完成以后的bin文件内容）。

了解elf文件的结构可以使用readelf命令，先用readelf -h 来看一下elf头信息。

jiefang@jiefang-virtual-machine:/home/yhl/worktest$ readelf -h a.out  
ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x400670
  Start of program headers:          64 (bytes into file)
  Start of section headers:          7032 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         9
  Size of section headers:           64 (bytes)
  Num