逆向linux程序,Linux CTF 逆向入门

原创：合天网安实验室

1.ELF格式

我们先来看看 ELF 文件头，如果想详细了解，可以查看ELF的man page文档。

关于ELF更详细的说明：e_shoff：节头表的文件偏移量(字节)。如果文件没有节头表，则此成员值为零。sh_offset：表示了该section(节)离开文件头部位置的距离

2.可执行头部(Executable Header)

ELF文件的第一部分是可执行文件头部(Executable Header)，其中包含有关ELF文件类型的信息。ELF文件在各种平台下都通用，ELF文件有32位版本和64位版本，其文件头内容是一样的，只不过有些成员的大小不一样。它的文件图也有两种版本：分别叫“Elf32_Ehdr”和“Elf64_Ehdr”。这里以32位版本为例：

使用readelf对ELF文件格式进行分析

我们可以使用以下计算方法来计算整个二进制文件的大小：

size = e_shoff + (e_shnum * e_shentsize)size = Start of section headers + (Number of section headers * Size of section headers)size = 137000 + (29*64) = 138856计算结果验证：

3、程序头部(Program Headers)

程序头部是描述文件中的各种segments(段)，用来告诉系统如何创建进程映像的。

4、节表头部(Section Headers)

节表头部(Section Headers