【计算机系统基础】目标文件格式

最新推荐文章于 2024-03-21 17:29:52 发布

STEVEN_QDU

最新推荐文章于 2024-03-21 17:29:52 发布

阅读量1.2k

点赞数 1

分类专栏：计算机系统基础

本文链接：https://blog.csdn.net/qq_39286580/article/details/106511100

版权

计算机系统基础专栏收录该内容

4 篇文章 8 订阅

订阅专栏

一、引言

目标代码（Object Code）：指编译器或汇编器处理源代码后所生成的机器语言目标代码；
目标文件（Object File）：存放目标代码的文件

目标文件分为：.o文件（代码、数据的地址从0开始）、可执行目标文件（地址为虚拟地址）、共享的目标文件（共享库文件，在Windows里称为DLLs）。

Linux的目标文件格式是ELF格式，即可执行可链接格式。

二、ELF格式

两种视图：链接视图/执行视图（具体解释看下面）。链接视图的程序头表可选，节头表必须；而执行视图的程序头表必须，节头表可选。

【注】节头表里有各个“节”的信息，如名字、大小等，在ELF文件末；程序头表描述节怎样映射到存储器映像，在ELF头的紧下方。

1、链接视图（重点关注ELF头和节头表）

【重点1：ELF头】

1、用readelf -h a.o

就可以用来在linux下读取a.o的ELF头文件

2、32位下，占52字节。

3、一个ELF头文件例子（了解）

ehsize是节头表大小，phentsize是程序（program）头表大小。

解析完成之后，得到下图：

【考试题】已知start of section headers = 516, size of this header = 52，求从.text到.line所有节所占大小。

解：start of section headers = 516意思是从节头表往前是516字节，而EIF头占了52，所以剩余部分占了516-52个字节。（注意区分header和section header）

【考试题】有下图数据。求节头表所占字节数

节头表里有15个表项，每个表项占40个字节（实际上，32位下，所有.o文件的表项都是占40字节）。故节头表占600字节。

【注】一般最后最后还会给出string table是第几个表项等等

①可以“被用作链接”，也就是说它们是.o文件。它们还可能是.so文件。

②.o文件里包括代码、数据等等。

如图：代码在.text节，已初始化的全局变量在.data节，未初始化的全局变量在.bss（回顾上节课知识：.data和.bss最后会映射到数据读写区），非静态局部变量放在栈帧中，不会放在ELF文件中。

【重点2：以一个完整的链接视图ELF文件为例】

【补充】

1、字符串、跳转表（见switch-case）是只读数据

2、未初始化的变量不占空间，只是占位符！

3、.symtab节是符号表（把全局函数名、变量名放入其中）；

.rel.txt节是和.text相关的可重定位信息（如函数的调用关系等）；

.rel.data节是和.data相关的可重定位信息；

.debug用作调试；.

.strtab节是字符串表；

.line节就是C语言中的行号和.text机器指令中的对应。

【精髓：节头表】（链接视图下，节头表是精髓）

1、查看节头表的指令：

$ readelf -S test.o

2、不必记格式，仅需要理解

3、节头表里有若干表项，每个表项描述对应节在文件中的偏移、大小、访问属性、对齐方式等

4、【例子：一个真实的节头表】注意：节头表描述了各个节的属性、信息

There are 11 section headers, starting at offset 0x120:
Section Headers:
[Nr] Name Type Addr Off Size ES Flg Lk Inf Al
[ 0] NULL 00000000 000000 000000 00 0 0 0
[ 1] .text PROGBITS 00000000 000034 00005b 00 AX 0 0 4
[ 2] .rel.text REL 00000000 000498 000028 08 9 1 4
[ 3] .data PROGBITS 00000000 000090 00000c 00 WA 0 0 4
[ 4] .bss NOBITS 00000000 00009c 00000c 00 WA 0 0 4
[ 5] .rodata PROGBITS 00000000 00009c 000004 00 A 0 0 1
[ 6] .comment PROGBITS 00000000 0000a0 00002e 00 0 0 1
[ 7] .note.GNU-stack PROGBITS 00000000 0000ce 000000 00 0 0 1
[ 8] .shstrtab STRTAB 00000000 0000ce 000051 00 0 0 1
[ 9] .symtab SYMTAB 00000000 0002d8 000120 10 10 13 4
[10] .strtab STRTAB 00000000 0003f8 00009e 00 0 0 1
Key to Flags:
W (write), A (alloc), X (execute), M (merge), S (strings)
I (info), L (link order), G (group), x (unknown)
O (extra OS processing required) o (OS specific), p (processor specific)

（从下往上偏移量从大到小）