linux 反编译 elf,带你认识Linux中的ELF文件

在Linux系统使用过程中，我们经常会看到elf32-i386、ELF 64-bit LSB等字样。那么究竟ELF是什么呢？

几种常见的ELF文件

在Linux下，我们经gcc编译之后生成的可执行文件属于ELF文件：

ELF是一类文件类型，而不是特指某一后缀的文件。ELF(Executable and Linkable Format，可执行与可链接格式)文件格式，在Linux下主要有如下三种文件：

可执行文件(.out)：Executable File，包含代码和数据，是可以直接运行的程序。其代码和数据都有固定的地址 (或相对于基地址的偏移 )，系统可根据这些地址信息把程序加载到内存执行。

可重定位文件(.o文件)：Relocatable File，包含基础代码和数据，但它的代码及数据都没有指定绝对地址，因此它适合于与其他目标文件链接来创建可执行文件或者共享目标文件。

共享目标文件(.so)：Shared Object File，也称动态库文件，包含了代码和数据，这些数据是在链接时被链接器(ld)和运行时动态链接器(ld.so.l、libc.so.l、ld-linux.so.l)使用的。

ELF格式可结构大致为：