Android逆向分析——ELF文件格式

ELF(Executable and Linking Format)是一种可执行链接格式，详细学习可以参考北大实验室这个文档——ELF文件格式分析，看完真是受益匪浅。

网上关于ELF文件格式的讲解已经特别多了，这里就不详细讲了，做个学习总结吧。

这个ELF格式文件，有三种类型：

1.可重定位的对象文件(Relocatable file)
也就是编译器编译过程中生成的.o文件，它保存了代码和数据，可以与其他目标文件链接，创建可执行文件或者共享目标文件。

2.可执行的对象文件(Executable file)
就是一个可执行的程序，它定义了exec()，如何创建一个程序的进程映像。

Linux里面的可执行文件，除了这种可执行的对象文件，另一种就是可执行脚本。脚本是文本文件，通过解释器执行，这里的解释器也是一种可执行的对象文件。

3.共享目标的对象文件(Shared object file)
也就是所谓的动态库，即.so文件。它包含可以在两种上下文中链接的代码和数据。一方面，他可以通过链接编辑器与其他可重定位文件和共享目标文件一起，生成另外一个目标文件；另一方面，动态链接器（linker）可以将它与其他共享目标文件和某个可执行文件一起，创建进程映像。

区别于前面提到的静态库，生成的可执行程序中，每个可执行程序运行时在内存中都会保存一份库代码的拷贝，导致资源占用问题；而动态库则可以避免这个情况，程序编译过程中，动态库不会