PE和ELF可执行文件格式

已于 2022-02-27 10:58:33 修改
阅读量1.9k 收藏 5
点赞数 1
分类专栏： c++/c/asm 系统 文章标签： gnu 服务器
于 2022-02-27 10:40:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vily_lei/article/details/123160829
版权
本文介绍了PE和ELF两种可执行文件格式。PE格式是Windows平台的主要格式，包括.exe和.dll文件。而ELF是Linux的主要格式，分为可重定位文件、可执行文件和共享对象文件，如.o、.so。此外，ELF还包括核心转储文件用于记录进程崩溃信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

PE(Portable Executable): 是目前Windows平台上主流的可执行文件格式，包括常见的可执行程序.EXE文件/动态链接库.DLL文件等等。详见: PE可执行文件格式详解 - 知乎

ELF(Executable and Linking Format): 是一种用于二进制文件、可执行文件、目标代码、共享库和core转存格式文件。是UNIX系统实验室（USL）作为应用程序二进制接口（Application Binary Interface，ABI）而开发和发布的，也是Linux的主要可执行文件格式。详见:ELF文件格式 - 知乎

ELF标准文档: https://refspecs.linuxbase.org/elf/elf.pdf

在 ELF 文件规范中，把系统中采用 ELF 格式的文件（规范中称为对象文件（Object File））归类为以下三种：

        可重定位文件（Relocatable File ）： 这类文件包含代码和数据，可用来连接成可执行文件或共享对象文件（Object File&

最低0.47元/天 解锁文章
PE文件格式 ELF文件格式详解
09-21
windows下可执行文件格式详解 Linux下可执行文件详解
Thesis:为 C C++ 源代码文件、PE 和 ELF 可执行文件选择的反逆向工程技术平台的实现
06-28
论文 为 C/C++ 源代码文件、PE 和 ELF 可执行文件实施选定的反逆向工程技术
PE文件格式和ELF文件格式（下）----ELF文件(摘录整理)
weixin_33937913的博客
11-15 331
1   简介       可执行链接格式（Executable and Linking Format）最初是由UNIX 系统实验室（UNIX System Laboratories，USL）开发并发布的，作为应用程序二进制接口（Application Binary Interface，ABI ）的一部分。工具接口标准（Tool Interface Standards，TIS）委员会将还在发展...
ELF与PE
qq_42526420的博客
04-01 3569
PE（Portable Executable）意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE格式文件，微软Windows操作系统上的程序文件（可能是间接被执行，如DLL） ELF（Executable and Linkable Format）意为可执行与可链接格式，一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件，是UNIX系统实验室（USL）作...
ELF&PE 文件结构分析
Always On The Way
11-01 2687
ELF&PE 文件结构分析 说简单点，ELF 对应于UNIX 下的文件，而PE 则是Windows 的可执行文件，分析ELF 和 PE 的文件结构，是逆向工程，或者是做调试，甚至是开发所应具备的基本能力。在进行逆向工程的开端，我们拿到ELF 文件，或者是PE 文件，首先要做的就是分析文件头，了解信息，进而逆向文件。不说废话，开始分析： ELF和PE 文件都是基于Unix 的 COFF(...
可执行文件格式详解 Windows PE和Linux ELF
01-19
在Windows和Linux这两个主流操作系统中，可执行文件遵循不同的格式标准：Windows平台使用Portable Executable (PE)格式，而Linux系统则采用Executable and Linkable Format (ELF)。 **Windows Portable Executable ...
深入解析Windows PE与Linux ELF可执行文件格式
资源摘要信息: "本文档详尽地解析了Windows平台下的可执行文件格式PE（Portable Executable），以及Linux平台下的可执行文件格式ELF（Executable and Linkable Format）。同时提供了对比分析，包括文件结构的区别和...
微软PE可执行文件格式权威文档
03-13
微软PE可执行文件格式权威文档详细阐述了在Windows操作系统家族下，可执行文件（image）和对象文件的结构。这些文件分别被称为便携式可执行文件（Portable Executable，简称PE）和通用对象文件格式（Common Object ...
随笔录：Linux 和 Windows 可执行文件格式：ELF 与 PE
最新发布
m0_51567713的博客
09-29 709
Linux 和 Windows 作为两种主流的操作系统，在可执行文件格式上采用了不同的标准。这些不同的格式造成的主要差异就是决定了操作系统如何加载和执行程序。
PE文件结构与ELF文件结构
04-19
对PE文件结构和ELF文件结构的具体描述，PE是windows操作系统的，ELF是linux操作系统的
PE文件格式详解
lwglucky的专栏
03-15 1008
摘要 Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。 然而这一的文档并未提供足够的信息，所以开发者们无法很好地弄懂PE格式。本文旨在解决这一问题
PE文件格式详解(上)
04-01 1354
PE文件格式详解(上)作者：MSDN译者：李马 (http://home.nuc.edu.cn/~titilima) 摘要 　　 Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications）
linux,windows 可执行文件(ELF、PE)
weixin_30378623的博客
07-23 167
现在PC平台流行的可执行文件格式（Executable）主要是Windows下的PE（Portable Executable）和Linux的ELF（Executable Linkable Format），它们都是COFF（Common file format）格式的变种。不光是可执行文件（Windows的.exe和Linux下的ELF可执行文件）按照可执行文件格式存储。动态链接库（DLL...
关于COFF/PE/ELF
FurtherChan
06-17 2598
WIN 下的PE 和LINUX下的ELF 有很多相似之处，本是同根生，应该说都是起源于COFF，该格式最早由DEC公司开发。在LINUX下可以用objdump工具（或readelf）进行查看，在WIN下可以dumpbin工具进行查看。在WIN下生成的EXE文件是PE格式的，但OBJ文件还是COFF格式的，这一点我们可以证实，随便找个OBJ文件，我们用dumpbin来看一下：Se
制作最小PE和ELF
菜鸟无影的学习笔记
08-07 836
PE: http://www.phreedom.org/research/tinype/ ELF: http://www.muppetlabs.com/~breadbox/software/tiny/teensy.html
认识目标文件的格式—— a.out COFF PE ELF
Dablelv 的博客专栏。
06-15 1853
目标文件是源代码编译后未进行链接的中间文件（Windows的 .obj 和 Linux 的 .o），与可执行文件（Windows 的 .exe 和 Linux 的 ELF）的结构和内容相似，因此跟可执行文件采用同一种格式存储。COFF 的主要贡献是在目标文件中引入了“段”的机制，不同的目标文件可以拥有不同数量及不同类型的段。目标文件与可执行文件的格式和操作系统和编译器密切相关，不同的系统平台下会有不同的格式，但是这些格式又大同小异，可以说，目标文件与可执行文件格式的历史几乎是操作系统的发展史。
谈谈PE和ELF结构中的那些小事
KD的疯狂实验室
07-13 2550
如何区分32bit和64bitPE文件？PE结构中如何告诉系统是否需要动态基址？PE中如何区分dll和exe？......
PE文件结构详解
热门推荐
神棍之路
07-20 1万+
Windows程序的各种界面称为资源，包括加速键（Accelerator）、位图（Bitmap）、光标（Cursor）、对话框（DialogBox）、图标（Icon）、菜单（Menu）、串表（StringTable）、工具栏（Toolbar）和版本信息（VersionInformation）等。执行PE文件前，加载程序在进行重定位的时候，会用PE文件在内存中的实际映像地址减PE文件所要求的映像地址，根据重定位类型的不同将差值添加到相应的地址数据中。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值