linux二进制分析笔记-ELF程序头

最新推荐文章于 2024-07-31 23:27:33 发布

HotIce0

最新推荐文章于 2024-07-31 23:27:33 发布

阅读量1.1k

点赞数

分类专栏：安全文章标签： analysis linux binary elf-segments

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/u011580175/article/details/81506481

版权

本文详细介绍了ELF程序头的作用，包括PT_LOAD、PT_DYNAMIC、PT_NOTE、PT_INTERP和PT_PHDR各段的含义及内容。通过分析，揭示了动态链接、内存布局和程序解释器的相关知识，特别是对PT_LOAD段中text段和data段的解析，以及PT_DYNAMIC段在动态链接过程中的关键角色。

摘要由CSDN通过智能技术生成

我的个人博客：www.saoguang.top

ELF程序头
特殊的可加载内核模块(LKM)

ELF程序头

作用：ELF程序头描述了磁盘上可执行文件的内存布局以及如何映射到内存中。
位置：ELF头重的e_phoff（程序头表偏移）得到程序头表。
查看：查看ELF文件信息 $ readelf elf_file

PT_LOAD段

一个可执行文件，至少有一个PT_LOAD段
一个需要动态链接的ELF可执行文件，通常包含以下两个可装载的段
1. 存放程序代码的text段。
2. 存放全局变量和动态链接信息的data段。

PT_DYNAMIC(动态段)

内容包括
- 运行时需要链接的共享库列表
- 全局偏移表(GOT)的地址
- 重定位条目的相关信息
- 等等

PT_NOTE段

内容可能包括:供应商或者系统相关附加信息
- 一致性的检查
- 兼容性的检查
一般来说，没用，因为，并不是必需的。

PT_INTERP段

存放，以null为终止符的字符串

最低0.47元/天解锁文章

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

HotIce0 CSDN认证博客专家 CSDN认证企业博客

码龄11年

142: 原创

5万+: 周排名

111万+: 总排名

47万+: 访问

: 等级

4463: 积分

97: 粉丝

220: 获赞

92: 评论

800: 收藏

私信

关注

热门文章

分类专栏

最新评论

Socket编程之一个端口能建立多个TCP连接？
Magic_Dev: [code=plain] package main import ( "fmt" "net" "time" ) func listenTcp(address string) { serverSocket, err := net.Listen("tcp", address) if err != nil { fmt.Println("listen failed, err:", err) return } socket, _ := serverSocket.Accept() // 进行读写 // socket.Read() // socket.Write() defer func(socket net.Conn) { err := socket.Close() if err != nil { // 未正常关闭处理 } }(socket) } func main() { // 监听 lo go listenTcp("127.0.0.1:18080") // 本机内网IP go listenTcp("192.168.10.161:18080") // 监听全网段 go listenTcp("0.0.0.0:18080") // 二元组已经被占用 go listenTcp("192.16.10.161:18080") time.Sleep(3 * time.Second) } [/code]
Socket编程之一个端口能建立多个TCP连接？
Magic_Dev: 引用「一个端口同一时间只能bind给一个SOCKET」不太准确，应该是同一时间一个ServerSocket绑定一个服务端二元组【IP:端口】：端口相同，IP不同也是可以绑定的，比如127.0.0.1，局域网IP，或者也通常为0.0.0.0
MFC-SaoChat（模仿QQ）聊天软件
xxyangzai: 哥注册的功能不知道为什么报错，其他功能都可以正常使用orz
02-NT驱动加载
C...知道: 谢谢老哥资源！！！
02-NT驱动加载
weixin_50903418: 谢谢老哥资源

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。