pwn学习day1——ELF文件结构

已于 2023-06-28 23:13:26 修改
阅读量1.1k 收藏 1
点赞数
分类专栏： 二进制逆向 文章标签： 学习 二进制 pwn
于 2023-06-26 10:11:57 首次发布
https://blog.csdn.net/qq_44657899
本文链接：https://blog.csdn.net/qq_44657899/article/details/131391658
版权

文章目录

0x01 介绍

ELF（Executable and Linkable Format）是一种常见的可执行文件和共享库格式，其结构如下：

  1. ELF header：包含了 ELF 文件的基本属性信息。
  2. Program header table：描述了程序在内存中的加载情况，包括可执行代码段、数据段等。
  3. Section header table：描述了 ELF 文件中所有节区的信息，如代码节区、数据节区等。
  4. 节区数据：包含了 ELF 文件中的实际数据，如代码、数据等。

ELF 文件的结构可以根据不同的操作系统和体系结构而有所差异。

来点通俗的解释：

  1. 头部（Header）：ELF文件的头部包含了整个文件的基本信息，如文件类型、机器架构、入口点地址等。可以将头部看作是文件的元数据，就像书的封面上包含了书的基本信息。
  2. 节区表（Section Table）：节区表是一个数据结构，它描述了ELF文件中各个节区的位置和属性。类似于书的目录，它告诉你在书中的哪个位置可以找到某个章节或内容。
  3. 代码节区（Code Section）：代码节区包含了程序的实际指令，即可执行的机器码。这部分就像是一本书中的具体章节内容，包含了实际的文字和故事情节。
  4. 数据节区（Data Section）：数据节区存储了程序中使用的全局变量、静态变量和常量等数据。可以把它看作是书中的附录或者注释部分，包含了与故事情节相关的补充信息。
  5. 符号表（Symbol Table）：符号表包含了程序中定义的函数和变量的信息，比如名称、地址等。可以将符号表类比为书的索引，你可以通过索引查找到书中特定关键字或人物的出现位置。
  6. 动态链接表（Dynamic Linking Table）：动态链接表包含了程序在运行时所需的动态链接信息，比如依赖的共享库和符号解析的过程。它就像是一本参考书，提供了额外的信息和解释。

0x02 ELF header

在 /usr/include/elf.h 或ELF规范里可以查到ELF头部的定义：

typedef struct
{
  unsigned char e_ident[EI_NIDENT];     /* 幻数及其他信息 */
  Elf64_Half    e_type;                 /* 对象文件类型 */
  Elf64_Half    e_machine;              /* 架构 */
  Elf64_Word    e_version;              /* 对象文件版本 */
  Elf64_Addr    e_entry;                /* 程序入口虚拟地址 */
  Elf64_Off     e_phoff;                /* 程序头表的偏移量 */
  Elf64_Off     e_shoff;                /* 节头表的偏移量 */
  Elf64_Word    e_flags;                /* 保存与文件相关的、特定于处理器的标志 */
  Elf64_Half    e_ehsize;               /* ELF头部的大小 */
  Elf64_Half    e_phentsize;            /* 程序头表的条目大小 */
  Elf64_Half    e_phnum;                /* 程序头表的条目数 */
  Elf64_Half    e_shentsize;            /* 节头表的条目大小 */
  Elf64_Half    e_shnum;                /* 节头表的条目数 */
  Elf64_Half    e_shstrndx;             /* 节头表中与节名称字符串相关联的条目的索引 */
} Elf64_Ehdr;

ELF header包含以下部分：

标识信息 (e_ident)

包括ELF文件类型、机器架构、版本等信息。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ixcuzz1v-1687964972116)(https://cdn.nlark.com/yuque/0/2023/png/12758072/1680406734442-e07376a0-a049-480e-aa09-7f03f2a8a374.png)]

e_ident数组始终以4个字节的幻数为开头，以此来标识ELF文件，幻数由十六进制0x7f和ELF的ASCII码组成。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-noUMO1MZ-1687964972117)(https://cdn.nlark.com/yuque/0/2023/png/12758072/1680406667485-1257259c-efac-43b3-947b-002fcc1f6318.png)]

幻数后面的字节提供了有关ELF二进制文件类型规范的详细信息，后面那些字节的索引分别称为EI_CLASS、EI_DATA、EI_VERSION、EI_OSABI、EI_ABIVERSION以及EI_PAD等

  • EI_CLASS标识该二进制文件用于32位还是64位体系结构，前者设置为常量ELFCLASS32（1），后者设置为常量ELFCLASS64（2）
  • EI_DATA标识架构的字节序，也就是多字节值是大端序还是小端序，ELFDATA2LSB（1）表示小端序，ELFDATA2MSB（2）表示大端序
  • EI_VERSION标识ELF规范版本，现在只有一个值EV_CURRENT也就是1
  • EI_OSABI和EI_ABIVERSION标识关于应用程序二进制接口和操作系统的信息
  • EI_PAD包含多个字节，保留为了以后使用

readelf可以查看ELF头

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-UqHMtPt9-1687964972118)(https://cdn.nlark.com/yuque/0/2023/png/12758072/1680407629546-32bd0e3e-d83f-46d0-bd72-d2b7dbaafea0.png)]

e_type、e_machine和e_version

文件类型 (e_type)

描述ELF文件的类型，如可执行文件、共享库、目标文件等。

机器架构 (e_machine)

描述ELF文件所使用的机器架构，例如x86、ARM等。

版本信息 (e_version)

描述ELF头部和节头表的版本号。

入口地址 (e_entry)

描述可执行文件入口点的虚拟内存地址。

e_phoff和e_shoff

程序头表偏移量 (e_phoff)

描述程序头表在文件中的偏移量。

节头表偏移量 (e_shoff)

描述节头表在文件中的偏移量。

标志 (e_flags)

描述ELF文件的各种属性，如是否为可重定位文件。

ELF头部大小 (e_ehsize)

描述ELF头部的大小。

e_*entsize和e_*num

程序头表项大小 (e_phentsize)

描述每个程序头表项的大小。

程序头表项数量 (e_phnum)

描述程序头表中有多少个表项。

节头表项大小 (e_shentsize)

描述每个节头表项的大小。

节头表项数量 (e_shnum)

描述节头表中有多少个表项。

字符串表索引 (e_shstrndx)

描述字符串表在节头表中的索引。

0x03 Program header table 程序头表

ELF（Executable and Linkable Format）文件的Program header table（程序头表）是一部分用于描述可执行文件和可链接文件的结构信息的表格。它包含了与程序运行相关的段（segment）信息。每个段描述了文件中的一个连续内存区域，这些区域在程序运行时被加载到内存中。

Program header table中的每一项都是一个程序头（Program Header），包含了以下字段：

  1. p_type：段的类型，指示段的作用和属性。常见的类型包括可加载段（PT_LOAD）、动态链接信息（PT_DYNAMIC）、符号表（PT_SYMTAB）等。
  2. p_flags：段的标志位，描述段的属性，如可读（PF_R）、可写（PF_W）、可执行（PF_X）等。
  3. p_offset：段在文件中的偏移量，表示该段的数据在文件中的位置。
  4. p_vaddr：段的虚拟地址，表示该段在内存中的加载地址。
  5. p_paddr：段的物理地址，一般在可执行文件中没有特定用途。
  6. p_filesz：段在文件中的大小，表示段的数据在文件中的长度。
  7. p_memsz：段在内存中的大小，表示段在内存中占用的长度。对于需要额外的内存空间的段，文件大小和内存大小可能不同。
  8. p_align：段在文件和内存中的对齐方式，表示段的起始位置在文件和内存中的偏移量需要满足的对齐要求。

Program header table的项数由e_phnum字段确定，该字段记录了Program header table中的项数。

总而言之，Program header table用于描述ELF文件中各个段的属性和位置信息，以便在程序加载和执行时进行正确的内存映射。

0x04 Section Header Table（节头表）

ELF（Executable and Linkable Format）文件的Section Header Table（节头表）是一个重要的数据结构，用于描述和组织文件中的各个节（Section）。它包含了一系列节头（Section Header），每个节头对应一个节，用于存储关于该节的信息。Section Header Table位于ELF文件的头部信息中，可以通过解析ELF文件的头部来访问。

每个Section Header包含以下字段：

  1. Name（名称）：存储该节的名称，是一个对字符串表（String Table）的索引，用于查找具体的节名称。

  2. Type（类型）：指定该节的类型，如代码段（.text）、数据段（.data）、符号表（.symtab）等。不同类型的节承载着不同的功能和数据。

  3. Flags（标志）：描述该节的属性和特征，如是否可读、可写、可执行等。

  4. Address（地址）：指定该节在内存中的起始地址或者文件中的偏移地址。

  5. Offset（偏移量）：指定该节在ELF文件中的偏移量，表示该节在文件中的位置。

  6. Size（大小）：指定该节的大小，以字节为单位。

  7. Link（关联）：指定其他相关节的索引，具体含义根据不同的节类型而定。

  8. Info（信息）：包含与该节相关的其他信息，如符号表索引、重定位信息等。

  9. Address Alignment（地址对齐）：指定该节在内存中的对齐方式。

  10. Entry Size（入口大小）：对于某些特定类型的节，指定每个入口的大小。

    Section Header Table通过这些节头信息，提供了对ELF文件中各个节的描述和组织。它是ELF文件格式的重要组成部分，用于实现文件的装载、链接和执行等操作。

0x05 节区数据

ELF (Executable and Linkable Format)文件的节区（Section）是用来组织和存储程序的各种数据和代码的。一个ELF文件通常由多个节区组成，每个节区负责存储不同类型的数据。以下是一些常见的节区类型和它们可能包含的内容：

  1. 代码节区（Text Section）：存储可执行代码。
  2. 数据节区（Data Section）：存储初始化的全局和静态变量。
  3. BSS节区（BSS Section）：存储未初始化的全局和静态变量。
  4. 符号表节区（Symbol Table Section）：包含符号表，其中记录了程序中使用的函数、变量和其他符号的信息。
  5. 字符串表节区（String Table Section）：包含字符串表，用于存储其他节区中使用的字符串。
  6. 重定位节区（Relocation Section）：包含重定位信息，用于在链接过程中修正地址。
  7. 动态链接节区（Dynamic Linking Section）：存储动态链接器使用的信息，如共享库的依赖关系和重定位信息。
  8. 调试节区（Debug Section）：包含调试信息，如源代码行号、局部变量等。
  9. 初始化节区（Initialization Section）：存储程序的初始化代码，用于在程序加载时执行一些初始化操作。
  10. 可执行节区（Executable Section）：存储可执行程序的二进制代码。
  11. 其他自定义节区：开发者可以定义自己的节区类型，用于存储特定的数据。
天问_Herbert555
关注
专栏目录
elf文件--基于《ctf竞赛权威指南pwn篇》
shanwei274的博客
04-15 3136
1.ELF概念： ELF（Executable and Linkable Format），即“可执行可链接格式”，最初由UNIX系统实验室作为应用程序二进制接口（Application Binary Interface – ABI）的一部分而制定和发布，是COFF（Common file format）格式的变种。Linux系统上所运行的就是ELF格式的文件，相关定义在“/usr/include/elf.h”文件里。 它和在Windows下pe文件是相对的。 可以看到ELF文件非常的多，我没有细细的看
PWN基础14：ELF 文件格式 概述
prettyX的博客
07-16 1068
1、ELF文件格式 ELF：Executable and Linkable Format 一种Linux下常用的可执行文件、对象、共享库的标准文件格式 还有许多其他可执行文件格式：PE、Mach-O、COFF、COM... 内核中处理ELF相关代码参考：fs/binfmt_elf.c ELF中的数据按照Segment、Section两个概念进行划分 2、Segment 用于告诉内核，在执行ELF文件时应该如何映射内存 每个Segment主要包含：加载地址、文件中的范围、内存权限、对齐方式等信息
新手打pwn题
m0_74736832的博客
07-05 1322
攻击者可以使用格式化字符串的特性，将一个特定的值写入到可以修改canary的位置上，从而绕过检测。它是C语言中的标准函数库，提供了各种基础函数和数据类型的定义，以及多个常用功能的实现。弹出时的数据顺序：由于栈的"先进后出"原则，"pop"指令弹出的数据顺序与它们被"push"到栈中的顺序相反。当使用"pop"指令弹出数据时，栈指针会自动向下移动，指向新的栈顶位置。x86架构（如Intel和AMD处理器）中的"pop"指令：在x86汇编语言中，"pop"指令用于将栈顶的数据弹出并存储到目标操作数中。
小白入门pwn笔记--elf文件概述
小白垃圾笔记2
02-01 506
用于攻击的脚本与方案。cpu可以执行的文件。里边好像都是机器码。
pwn-ELF文件
m0_74355719的博客
10-15 78
exploit用于攻击的脚本与方案payload攻击载荷，是的目标进程被劫持控制流的数据shellcode调用攻击目标的shell的代码pwn比赛流程：IP:portnc IP:port构造攻击脚本运行脚本就会发送payload给服务器从C源代码到可执行文件的生成过程编译由C语言代码生成汇编代码汇编由汇编代码生成机器码链接将多个机器码的目标文件链接成一个可执行文件ELF linux下可执行文件什么是可执行文件广义：文件中的数据是可执行代码的文件。
PWN题完整出题流程（GCC编译ELF文件，搭建GZ:CTF平台，基于CTF-Xined部署题目至GZ:CTF平台）
流水不争先，争的是滔滔不绝
04-20 2923
GCC编译C源文件至ELF可执行文件，利用docker搭建开源GZ:CTF赛事平台，基于github开源项目CTF-xined部署pwn题至GZ:CTF平台。一次完整实现从C源码开始到题目部署平台的pwn出题全流程详解
【PWN学习】ELF保护机制
Morphy_Amo的博客
12-27 3235
文章目录NX防御机制绕过方法编译参数Canary防御机制绕过方法编译参数RELRO防御机制ASLR防御机制绕过方法PIE防御机制绕过方法Reference NX 防御机制 NX在windows中称为DEP。开启NX保护的程序中不能直接使用shellcode执行任意任意代码。 栈溢出的核心在于修改了EIP的值，是程序跳转到shellcode上，从而远程执行命令。在利用的时候需要先写入一段获取shell的代码，然后在执行这一段代码，这就要求存储shellcode的内存区域需要同时拥有写入和执行的权限。而NX的保
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
pwn学习资料整理——ROP技术（pwn_rop2）
08-30
pwn学习资料整理——ROP技术（pwn_rop2）
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
pwn学习总结（八）—— 堆（持续更新）
01-07
pwn学习总结（八）—— 堆（持续更新）前言chunk使用中（分配后）空闲中（释放后）堆块大小空间复用binsfastbin利用思路unsorted binsmall bin 前言 学习自《glibc内存管理ptmalloc源代码分析》庄明强 著 部分资料...
buuctf pwn wp（第1.5波）学会用ELF语句进行AAAA（即本地做题目）
月阴荒的博客
03-24 600
这里是一个总的分类，一个类型的第一道题目会详细介绍，后面的类型相同的会简略介绍（不过这是第二波，额还是很简单的，原理可以看我前面的文章，后面难一点的题目我再讲原理。） 这一波题都是无脑AAAA的类型，它们的区别主要就是打入多少个填充字符A的区别，（还有接受到什么字符串的区别），反正都是最简单的一类题。 另外声明，脚本有些来自于网络上（太简单的不想多看，太难的不会，除了中间那一档的也没哪些脚本是自己...
Pwn-栈溢出之DynELF
CharlesGodX的博客
03-08 924
0x00：前言 DynELF方法适用于没有libc的情况，我们可以通过DynELF方法来实现泄露system函数的地址，那么DynELF是什么呢？在pwntools官方文档有介绍，简单而言就是通过leak方法反复进入main函数中查询libc中的内容，其代码框架如下 p = process('./xxx') def leak(address): payload = "xxxxxxxx" + a...
4.pwn elf文件结构
最新发布
2301_80361487的博客
07-07 420
等同于Windows的dll文件glibc是linux下面c标准库的实现，即GNUCLibrary。glibc本身是GNU旗下的C标准库，后来逐渐成为了Linux的标准c库，i而Linux下原来的标准c库Linux libc逐渐不再被维护。Linux下面的标准c库不仅有这一个，如uclibc、klibc，以及上面被提到的Linux libc，但是glibc无疑是用得最多的。glibc在/ib目录下的.so文件为libc.so.6.
攻防世界pwn新手区题解-level3
weixin_62621015的博客
04-17 1123
攻防世界pwn-level3详细题解。
从零开始入门pwn(一)：pwn的介绍以及部分前置知识
m0_51466347的博客
12-06 4万+
目录 一.前言 二.pwn的介绍 pwn的定义 pwn的题目模式 前置知识 一.Linux 二.C语言 三.汇编语言 四.计算机组成原理 三.总结 一.前言 本人凭着一腔热血想要入门pwn，但却被pwn的高入门门槛泼了一次又一次冷水，趁着自己还记得，写一点心得为后来想入门的跟我一样的零基础新手提供一些帮助。 二.pwn的介绍 pwn的定义 想必很多想要入门的新手都已经通过各种各样的入门文章或视频了解了pwn的定义以及方向，但出于礼貌，我在这里还是再重复一下下。...
CTF的Python库中pwntools的使用--ELF模块，数据处理模块
educat0r的博客
02-22 5222
ELF模块 ELF是CTF的Python库中pwntools的一个模块，用于获取ELF文件的信息，首先要使用ELF（‘文件名’）获取文件句柄 e=ELF（‘文件名’） 获取文件基地址 hex（e.address） 获取函数地址 hex(e.sysbols[‘函数名’]) 获取函数got表地址 hex(e.got[‘函数名’]) 获取函数PLT地址 hex(e.plt[‘函数名’]) 数据处理模块 ...
pwntools库DynELF函数使用小结
PLpa的博客
09-01 1716
DynELF函数 0x00.前言 当我们在使用ROP做题目的时候，发现题目并没有给出libc.so文件（或者libc.so直接给错），这就让一部分人犯了难，这个问题怎么解决嘞？这里，我们介绍一种不需要给出libc.so实体文件，我们直接从库里匹配libc.so的方法——pwntools中的DynELF函数。 0x01.使用条件 既然我们要使用这个函数，我们就必须知道这个函数使用起来要什么条件。 要...
Pwn学习历程（1）--基本工具、交互、调试
热门推荐
Aka丶的博客
12-02 5万+
1、 从基础开始1.1 简单原理介绍以下内容摘自Wiki: 　　Pwn是一个骇客语法的俚语词，自”own”这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败（例如：”You just got pwned!”）。 　　在骇客行话里，尤其在另外一种电脑技术方面，包
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值