elf文件结构（外存）进程空间VMA（内存）

最新推荐文章于 2023-04-13 16:45:53 发布
最新推荐文章于 2023-04-13 16:45:53 发布
阅读量437 收藏
点赞数
分类专栏： 计算机技术 文章标签： 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010188554/article/details/124332438
版权

可执行文件 进程结构

1、elf文件结构（外存）section

.text
.data
.bss
…
elf.h文件中的结构体

预编译 编译 汇编 链接

符号表 重定位

静态链接 静态链接库

2、进程空间VMA结构（内存）segment

按段的属性（读写等）将相近的section拼到一起。
映射VMA与elf中的内容。

换页 MMU

操作系统进程创建 elf装载过程

3、动态链接

u010188554
关注
专栏目录
【编译、链接、装载十】可执行文件的装载与进程
junxuezheng的博客
06-22 869
二、装载的方式 1、分页（Paging） 2、 页映射 三、从操作系统角度看可执行文件的装载 1、进程的建立 2、页错误 四、进程虚存空间分布 1、ELF文件链接视图和执行视图 2、堆和栈
虚拟内存以及进程的虚拟内存分布（第六章）
热门推荐
u012138730的专栏
05-17 1万+
在早期的计算机中，程序都是直接运行在物理内存上的，运行时访问的地址都是物理地址，而这要求程序使用的内存空间不超过物理内存的大小。在现代计算机操作系统中，计算机同时运行多个程序，为了提高CPU的利用率和物理内存的利用率，操作系统应用虚拟内存机制来管理内存。 本文介绍一些与虚拟内存相关的概念。 目录 1.物理内存 vs 虚拟内存 2.物理内存空间 和 虚拟内存空间 3.4GB虚拟内存 cp...
进程地址空间VMA以及malloc
laughing_zou的专栏
08-29 2154
进程空间的VMA结构体中由两个成员，红黑树以及链表，表示其组织方式由两种： 红黑树：   链表类型： 有了上面的图例，下面简单讲一下malloc的分配原理： 首先malloc是通过系统调用brk来完成内存分配的： SYSCALL_DEFINE1(brk, unsigned long, brk)------------（1） { unsigned long retval; ...
进程之VMA
chengbeng1745的博客
03-12 568
参考 Linux用户态进程的内存管理 https://zhuanlan.zhihu.com/p/36140049
Linux ELF文件和VMA间的关系
月出皎兮。 佼人僚兮。 舒窈纠兮。 劳心悄兮。
09-04 2312
本来打算跟一下内核do_execve的实现，然后记录一下。但是在看的过程中发现已经有很多人写过非常棒的文章了，比如： https://blog.csdn.net/conansonic/article/details/53740670 写得非常详细了，所以跟代码的文章不写。这篇主要记录静态的二进制代码如何变成一个进程的。这中间会设计编译链接，execve的。 Markdown和扩展Markdo...
一个进程的VMA区域
空山无人,水流花开
04-28 578
一个进程基本可以分为以下几种VMA区域： 代码VMA，权限只读、可执行；有映像文件 数据VMA，权限可读写、可执行；有映像文件 堆VMA，权限可读写、可执行；无映像文件，匿名，可向上扩展 栈VMA，权限可读写、不可执行；无映像文件，匿名，可向下扩展
linux elf格式 内存,elf文件格式和运行时内存布局
weixin_36018119的博客
05-05 687
elf的类型：Linux下的可执行文件格式叫做elf，全称是ExecutableLinkableFormat。其实不仅仅是可执行文件，linux中常见的目标文件有目标文件.o、可执行文件如/bin/bash、共享目标文件(.so)、和核心转储文件coredump。可以使用file命令确定文件格式。elf的结构：如其结构如下图所示：ELF file format:+--------------...
linux内存占用高但看不到进程_Linux 进程虚拟内存
weixin_39610678的博客
11-20 1002
进程虚拟内存虚拟地址空间各个进程的虚拟地址空间起始于 0，一直到 TASK_SIZE - 1，其上是内核地址空间。在 IA-32 系统上地址空间的范围是 4GB，按照默认比例 3：1 来划分的话，内核分配 1GB，各个用户进程可用的部分为 3GB。用户程序只能访问整个地址空间的下半部分，不能访问内核部分，同时用户进程也不能操作另一个进程的地址空间（除非共享内存），因为后者的地址空间不可见。进程虚拟...
Linux内存管理(7)：用户态进程地址空间管理
最新发布
zhang_shuaifeng的博客
04-13 243
内存映射、堆区管理、用户空间的缺页异常处理。
linux内核elf区段的,Linux内核中ELF可执行文件的装载/load_elf_binary()函数解析
weixin_42321940的博客
05-01 320
在Linux系统中运行一个可执行的ELF文件时，内核首先需要识别这个文件，然后解析并装载它以构建进程的内存空间，最后切换到新的进程来运行。在fs/binfmt_elf.c中定义了函数load_elf_binary()和load_elf_library()分别用于装载和解析ELF格式的可执行文件和动态连接库。下面来研究一下在load_elf_binary()中做了哪些事情，一个新的进程的内存空间是布...
程序或-内存区域分配& ELF分析 ***
weixin_33716557的博客
05-26 338
一.在学习之前我们先看看ELF文件。 ELF分为三种类型： 　　1. .o 可重定位文件(relocalble file) 　　2. 可执行文件 　　3. 共享库(shared library) 　　三种格式基本上从结构上是一样的，只是具体到每一个结构不同。下面我们就从整体上看看这3种格式从文件内容上存储的方式，spec上有张图是比较经典的：如上图： 其实从文件存储的格式来说，上面的两种view...
ELF格式解读-程序头与内存布局
不会写代码的丝丽
05-02 2222
前言 ELF格式解读-(1) elf头部与节头 我们知道ELF中有一个头部叫程序头，这个头部专门用于将ELF加载内存中使用。 参考 Why ELF program headers have two LOAD entries, while the program layout three sections Hardening ELF binaries using Relocation Read-Only (RELRO) [阅读型]CTF中linux pwn的四大基本防御措施 Program Header
一个C程序的内存布局(memory layout)
南飞的侯鸟
03-05 770
一个C程序一直以来都是由以下5个段(pieces)组成： 代码段(text segment)：存放CPU执行的机器指令(machine instructions)。通常情况下，代码段是可共享的，使其可共享的目的是对于频繁被执行的程序，只需要在内存中有一份拷贝即可，比如文本编辑器 (text editors)，C编译器，shell等等。另外，代码段也通常是只读的，使其只读的原因是防止一个
进程内存空间布局
昔拉的博客
04-22 168
// project100.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。 // #include "pch.h" #include <iostream> #include <time.h > #include <stdio.h> using namespace std; int *ptest = new int(120); int...
ELF Linker学习篇（一）关于ELF文件装载进内存
雪一梦的博客
10-31 4617
学习Linker也有一段时日了，但是还是不太清楚，对于Linker的重要性不多说，无论是对于加固还是对于脱壳都有至关重要的作用，我们作为一名安全爱好者，不需要细细了解源码的每句意思，但是大致的框架理清还是很有必要的，接下来几篇围绕这这个进行展开研究，一来帮助需要之人，二来加深自己的理解。 整体框架篇：  每每研究这个的时候，我都特别喜欢拿一张图来进行看： 可以看到这里面的重点函数为：
Linux ELF装载过程及64位地址空间布局
weixin_44395686的博客
03-09 2324
Linux ELF装载过程及64位地址空间布局 一个可执行文件被执行的同时也伴随着一个新的进程的创建。OS会为这个进程创建一个新的虚拟地址空间，然后会读取可执行文件的文件头，建立虚拟地址空间与可执行文件的映射关系，然后将CPU的指令寄存器设置成可执行文件的入口地址，然后CPU就会从这里取指令执行。 一个可执行的文件包含可执行的二进制指令和待处理的数据。在可执行的文件的内部，划分出了一些专门的段，有...
Linux系统ELF程序的执行过程
eleven_xiy的博客
09-07 3606
[摘要] [正文]用后态执行 [正文]内核态执行 [ELF文件加载] [实例] [动态库加载] [总结] 注意：请使用谷歌浏览器阅读（IE浏览器排版混乱） 【摘要】 本文将介绍linux程序的执行过程，并以实际问题为切入点简单介绍下ELF程序的加载过程。 【正文】用后态执行 我们知道在linux系统中可以通过诸如"./debug"方式执行一个程序，那么这个程序的执...
ELF文件格式与进程地址空间的联系
weixin_33795806的博客
05-23 339
http://blog.csdn.net/q_l_s/article/details/52597330 三、分析在fork产生新进程中ELF文件格式与进程地址空间的联系1、进程的虚拟地址空间    每个程序都有自己的虚拟地址空间（Virtual Address Space），大小由硬件平台（CPU位数）决定。 如32位平台下每个程序都有4G虚拟空间。但4G空间不是都分配给程序的用户空间，还有系统的...
`.bss' will not fit in region `m_data' 内存越界
guo8113的专栏
12-27 1万+
解决MCU使用RTOS，`.bss' will not fit in region `m_data' 内存越界问题
"ELF文件结构规范：详解可执行和可链接格式(英文原版)
The ELF file structure specification document provides a comprehensive overview of the Executable and Linkable Format (ELF) used in the computer industry. The document is divided into three main ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值