[ELF文件] 可执行文件

最新推荐文章于 2024-05-25 23:36:05 发布
最新推荐文章于 2024-05-25 23:36:05 发布
阅读量703 收藏
点赞数
分类专栏： 文件格式 文章标签： ELF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shiawaseli/article/details/102558369
版权
本文分析了ELF可执行文件的结构变化，包括ELF Header的更新、Section Header Table的调整、Program Header Table的新增以及Segment和内存加载地址的设定。通过链接，.text和.data段的加载地址改变，.bss和.rela.text段被删除。同时，讨论了相对跳转和绝对跳转在指令中的应用，以及如何依据.rela.text段进行重定位。
摘要由CSDN通过智能技术生成

现在我们接着上次的步骤分析可执行文件 largest，看看链接器都做了什么改动。

[test@localhost Assembler]$ readelf -a largest
ELF 头：
  Magic：  7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (可执行文件)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  入口点地址：              0x4000b0
  程序头起点：              64 (bytes into file)
  Start of section headers:          664 (bytes into file)
  标志：             0x0
  本头的大小：       64 (字节)
  程序头大小：       56 (字节)
  Number of program headers:         2
  节头大小：         64 (字节)
  节头数量：         6
  字符串表索引节头： 3

节头：
  [Nr] Name              Type             Address           Offset
       Size              EntSize          Flags  Link  Info  Align
  [ 0]                   NULL             0000000000000000  00000000
       0000000000000000  0000000000000000           0     0     0
  [ 1] .text             PROGBITS         00000000004000b0  000000b0
       000000000000002d  0000000000000000  AX       0     0     1
  [ 2] .data             PROGBITS         00000000006000dd  000000dd
       0000000000000038  0000000000000000  WA       0     0     1
  [ 3] .shstrtab         STRTAB           0000000000000000  00000115
       0000000000000027  0000000000000000           0     0     1
  [ 4] .symtab           SYMTAB           0000000000000000  00000140
       0000000000000108  0000000000000018
最低0.47元/天 解锁文章
shiawaseli
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ELF文件] 可重定位的目标文件
shiawaseli的博客
10-13 317
目标文件 下面用 readelf 工具读出目标文件 max.o 的 ELF Header 和 Section Header Table，然后我们逐段分析。 [test@localhost Assembler]$ readelf -a largest.o ELF 头： Magic： 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 Class...
linux 内核模块重定位过程 简单的示例解析
对的时间点
05-24 1247
以test_module1.ko为例，进行说明。
认识目标文件的结构
Dablelv 的博客专栏。
06-21 1493
目标文件是源代码编译但未链接的中间文件，Windows 的 .obj 和 Linux 的 .o 文件。Windows 的目标文件采用 PE 格式，Linux 采用 ELF 格式，两种格式均是基于通用目标文件格式（COFF，Common Object File Format）变化而来，所以二者大致相同。本文以 Linux 的 ELF 格式的目标文件为例，进行介绍。
基础技术-ELF系列(1)-ELF文件基础
最新发布
The Road of Engineer
05-25 712
ELF文件及ELF格式的基础讲解
HITCSAPP大作业：程序人生 hello‘s P2P
JasonRapheal的博客
06-30 445
第1章 概述 1.1 Hello简介 程序员在文本编辑器中写下hello的C语言源代码，得到了hello的源文件hello.c。之后它被预处理、编译、汇编、链接后，得到了可执行文件hello。在终端运行hello，bash会替程序员运行hello，在shell中fork一个子进程并execve hello，随后hello被加载，正式开始运行。在运行过程中可以对其进行各种操作，包括使用Ctrl+C, Ctrl+Z等向其进程或其父进程传递各种信号。最后程序员在敲入最后一个字符后，程序终止，被父进程回收，彻底
linux静态连接
god_wen的博客
10-08 2642
从文本到代码到机器指令可分为propressing >compilation->assembly->linking四个步骤。他们像流水线一样从上一步取结果处理完输出给下一步。每一个过程都有特定的软件来实现。如propressing 是gcc -E 变成file.i文件。compilation 是gcc -S 变成file.s文件。assembly 是gcc -c 或者as 变更file.o文件。assembly 是ld 变成file文件。经过前三步文件已经变成二进制文件了。
哈工大计算机系统大作业
TC_Ning的博客
06-27 344
计算机系统 大作业 题 目 程序人生-Hello’s P2P 专 业 计算机类 学　　 号 1190202306 班　　 级 1903001 学 生 宁天弛 　　 指 导 教 师 郑贵滨 　 计算机科学与技术学院 2021年6月 摘...
Android 加载执行ELF可执行文件
05-08
2. **编译ELF文件**：使用NDK（Native Development Kit）将C/C++源代码编译成ELF可执行文件。 3. **加载ELF**：在JNI方法中，使用`dlopen()`函数加载ELF文件，然后通过`dlsym()`获取并调用ELF中的函数。 4. **执行...
ELF可执行文件运行过程简介
10-16
ELF可执行文件运行过程简介 白伟冬 高清 PPT
ELF format / ELF文件格式
03-16
2003/06/11 11:42 13,710 Before main() 分析.txt 2003/09/25 11:50 152,347 ELF_Format.pdf 2003/09/25 11:49 190,796 ELF_Programmer.pdf ...2003/06/11 15:52 31,439 在linux平台上创建超小的ELF可执行文件.txt
ELF文件格式_ELF文件格式_
10-03
1. **文件头**：ELF文件的开头是文件头，它提供了整个文件的基本信息，包括文件类型（如可执行文件、动态链接库或核心转储）、机器架构、版本信息、入口点地址、节区表的偏移量等。 2. **节区（Section）**：节区是...
可执行文件数据转换支持库
07-24
1. 文件解析：理解可执行文件的内部结构，如PE（Portable Executable，Windows）、ELF（Executable and Linkable Format，Linux）或Mach-O（Mac OS X）等格式。 2. 数据重构：重新排列或转换文件中的数据，以适应新...
ELF文件格式
chenzhjlf的专栏
05-08 423
ELF文件格式 前言 ELF文件的结构 ELF文件中各个字段的用途 ELF头（ELF Header） 段表（Section Header table） 符号表（Symbol Table） ELF文件类型 说明 实例 Relocatable File 可重定位文件 未链接之前的ELF文件，可用于链接可执行文件或静态链接库 Linux下的".o"文件，Windows下".obj"文件 Executable File 可执行文件 最终的可执行程序 如Li
c++定义一个动态全局变量_静态链接与动态链接的宏观概述及微观详解
weixin_40003780的博客
11-27 1056
静态链接与动态链接的宏观概述及微观详解第一部分 宏观概述 1. 静态链接 静态链接就是在程序运行前，链接器通过对象文件中包含的重定位表，完成所有重定位操作，并最终形成一个在运行时不需要再次进行依赖库的加载和重定位操作（因为所有的依赖库在运行前都被链接到程序中了）。2. 动态链接 动态链接指的是主程序对动态共享库或对象中符号的引用，是等到程序运行后再...
编译、链接和库(1)
拾琛的博客
03-16 389
静态编译过程的简单拆解 #include <stdio.h> int main(int argc,char *argv[]) { printf("hello world\n"); return 0; } root@:~# gcc hello.c -o hello 上面是最简单的一段C语言代码，编译成hello可执行文件后，./hello就可以打印出hello world。当我们执行gcc编译hello.c时，编译器其实进行了大量的操作以便生成我们想要的可执行文件。 简单来说，执行过程可分
ELF文件中的各个节区
ashimida
08-25 6405
ELF节区信息概述: 节区名 节区说明 备注 .rodata1 和rodata类似，只存放只读数据 .comment 存放编译器版本信息，如字符串 "GCC:(GNU)4.2.0" .debug 存放调试信息 .shstrtab ..
计算机系统大作业 程序人生-Hello
MessyBlack的博客
06-25 1044
程序人生-Hello 摘 要 本文通过对hello.c程序的预处理、编译、汇编、链接、运行等过程的分析以及对hello.c程序的进程管理、存储管理、IO管理的简要描述，再现了hello.c程序的一生，同时加深了我对程序生命周期的理解。 关键词：预处理；编译；汇编；链接；运行；进程管理；存储管理；IO管理 目 录程序人生-Hello第1章 概述第2章 预处理第3章 编译第4章 汇编第5章 链接第6章 hello进程管理第7章 hello的存储管理第8章 hello的IO管理结论附件参考文献 第1章 概述
Unix 编程 -- 静态链接 & 重定位
Once_fish_的博客
08-11 513
静态链接·重定位 静态链接过程会将汇编器生成的可重定位文件（*.o)合并到一个可执行文件中。当链接器完成符号解析后，就会执行重定位过程。重定位过程分为两步： 重定位节及符号定义。相同类型的节会被聚合到可执行文件的同一类型的节中，如下图的步骤一。符号解析过程已经确定了符号被定义的模块及节位置，所以重定位节后，每个符号的运行时地址也已经确定了。 重定位节中的符号引用。如下图的步骤二，在编译mai...
Linux ELF可执行文件格式详解
ELF（Executable and Linkable Format）是Linux和其他类UNIX操作系统中广泛使用的可执行文件和共享库的格式。它提供了一种标准的结构，使得编译器、链接器、加载器以及调试工具能够高效地处理程序。ELF文件包含了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值