可重定位目标文件解析

从源代码到可执行目标文件要经过以下几个步骤：

源代码－－>预处理－－>编译－－>优化－－>汇编－－>链接–>可执行文件
Source–（编译）–> Assembly–（汇编）–>Obj–（链接）–>PE/ELF
1.编译预处理
读取c源程序，对其中的伪指令（以#开头的指令）和特殊符号进行处理
[析] 伪指令主要包括以下四个方面
（1）宏定义指令，如#define Name TokenString,#undef等。对于前一个伪指令，预编译所要做的是将程序中的所有Name用TokenString替换，但作为字符串常量的Name则不被替换。对于后者，则将取消对某个宏的定义，使以后该串的出现不再被替换。
（2）条件编译指令，如#ifdef,#ifndef,#else,#elif,#endif,等等。这些伪指令的引入使得程序员可以通过定义不同的宏来决定编译程序对哪些代码进行处理。预编译程序将根据有关的文件，将那些不必要的代码过滤掉
（3）头文件包含指令，如#include “FileName"或者#include 等。在头文件中一般用伪指令#define定义了大量的宏（最常见的是字符常量），同时包含有各种外部符号的声明。采用头文件的目的主要是为了使某些定义可以供多个不同的C源程序使用。因为在需要用到这些定义的C源程序中，只需加上一条#include语句即可，而不必再在此文件中将这些定义重复一遍。预编译程序将把头文件中的定义统统都加入到它所产生的输出文件中，以供编译程序对之进行处理。
包含到c源程序中的头文件可以是系统提供的，这些头文件一般被放在/usr/include目录下。在程序中#include它们要使用尖括号（<>）。另外开发人员也可以定义自己的头文件，这些文件一般与c源程序放在同一目录下，此时在#include中要用双引号（”"）。
（4）特殊符号，预编译程序可以识别一些特殊的符号。例如在源程序中出现的LINE标识将被解释为当前行号（十进制数），FILE则被解释为当前被编译的C源程序的名称。预编译程序对于在源程序中出现的这些串将用合适的值进行替换。

预编译程序所完成的基本上是对源程序的“替代”工作。经过此种替代，生成一个没有宏定义、没有条件编译指令、没有特殊符号的输出文件。这个文件的含义同没有经过预处理的源文件是相同的，但内容有所不同。下一步，此输出文件将作为编译程序的输出而被翻译成为机器指令。

2.编译阶段
经过预编译得到的输出文件中，将只有常量。如数字、字符串、变量的定义，以及C语言的关键字，如main,if,else,for,while,{,},+,-,*,\，等等。预编译程序所要作得工作就是通过词法分析和语法分析，在确认所有的指令都符合语法规则之后，将其翻译成等价的中间代码表示或汇编代码。
3.优化阶段
优化处理是编译系统中一项比较艰深的技术。它涉及到的问题不仅同编译技术本身有关，而且同机器的硬件环境也有很大的关系。优化一部分是对中间代码的优化。这种优化不依赖于具体的计算机。另一种优化则主要针对目标代码的生成而进行的。上图中，我们将优化阶段放在编译程序的后面，这是一种比较笼统的表示。
对于前一种优化，主要的工作是删除公共表达式、循环优化（代码外提、强度削弱、变换循环控制条件、已知量的合并等）、复写传播，以及无用赋值的删除，等等。
后一种类型的优化同机器的硬件结构密切相关，最主要的是考虑是如何充分利用机器的各个硬件寄存器存放的有关变量的值，以减少对于内存的访问次数。另外，如何根据机器硬件执行指令的特点（如流水线、RISC、CISC、VLIW等）而对指令进行一些调整使目标代码比较短，执行的效率比较高，也是一个重要的研究课题。
经过优化得到的汇编代码必须经过汇编程序的汇编转换成相应的机器指令，方可能被机器执行。
4.汇编过程
汇编过程实际上指把汇编语言代码翻译成目标机器指令的过程。对于被翻译系统处理的每一个C语言源程序，都将最终经过这一处理而得到相应的目标文件。目标文件中所存放的也就是与源程序等效的目标的机器语言代码。
目标文件由段组成。通常一个目标文件中至少有两个段：
代码段 　该段中所包含的主要是程序的指令。该段一般是可读和可执行的，但一般却不可写。
数据段　 主要存放程序中要用到的各种全局变量或静态的数据。一般数据段都是可读，可写，可执行的。
UNIX环境下主要有三种类型的目标文件：
（1）可重定位文件 　其中包含有适合于其它目标文件链接来创建一个可执行的或者共享的目标文件的代码和数据。
（2）共享的目标文件 　这种文件存放了适合于在两种上下文里链接的代码和数据。第一种事链接程序可把它与其它可重定位文件及共享的目标文件一起处理来创建另一个目标文件；第二种是动态链接程序将它与另一个可执行文件及其它的共享目标文件结合到一起，创建一个进程映象。
（3）可执行文件 　　它包含了一个可以被操作系统创建一个进程来执行之的文件。
汇编程序生成的实际上是第一种类型的目标文件。对于后两种还需要其他的一些处理方能得到，这个就是链接程序的工作了。
5.链接程序
由汇编程序生成的目标文件并不能立即就被执行，其中可能还有许多没有解决的问题。例如，某个源文件中的函数可能引用了另一个源文件中定义的某个符号（如变量或者函数调用等）；在程序中可能调用了某个库文件中的函数，等等。所有的这些问题，都需要经链接程序的处理方能得以解决。
链接程序的主要工作就是将有关的目标文件彼此相连接，也即将在一个文件中引用的符号同该符号在另外一个文件中的定义连接起来，使得所有的这些目标文件成为一个能够诶操作系统装入执行的统一整体。
根据开发人员指定的同库函数的链接方式的不同，链接处理可分为两种：
（1）静态链接　在这种链接方式下，函数的代码将从其所在地静态链接库中被拷贝到最终的可执行程序中。这样该程序在被执行时这些代码将被装入到该进程的虚拟地址空间中。静态链接库实际上是一个目标文件的集合，其中的每个文件含有库中的一个或者一组相关函数的代码。(个人备注：静态链接将链接库的代码复制到可执行程序中，使得可执行程序体积变大)
（2）动态链接　　在此种方式下，函数的代码被放到称作是动态链接库或共享对象的某个目标文件中。链接程序此时所作的只是在最终的可执行程序中记录下共享对象的名字以及其它少量的登记信息。在此可执行文件被执行时，动态链接库的全部内容将被映射到运行时相应进程的虚地址空间。动态链接程序将根据可执行程序中记录的信息找到相应的函数代码。（个人备注：动态链接指的是需要链接的代码放到一个共享对象中，共享对象映射到进程虚地址空间，链接程序记录可执行程序将来需要用的代码信息，根据这些信息迅速定位相应的代码片段。）
对于可执行文件中的函数调用，可分别采用动态链接或静态链接的方法。使用动态链接能够使最终的可执行文件比较短小，并且当共享对象被多个进程使用时能节约一些内存，因为在内存中只需要保存一份此共享对象的代码。但并不是使用动态链接就一定比使用静态链接要优越。在某些情况下动态链接可能带来一些性能上损害。
经过上述五个过程，C源程序就最终被转换成可执行文件了。缺省情况下这个可执行文件的名字被命名为a.out。

  可重定位目标文件是.o文件，包含二进制的代码和数据，其形式可以在编译时和其它的可重定位目标文件合并为可执行目标文件，每个.o文件由对应.c文件生成，每个.o文件代码和数据的地址都是从0开始。各个系统的目标文件格式各不相同，现在x86-64 Liinux和Unix系统使用可执行可链接格式(Executable and Linlable Format，ELF)。

    符号是指全局变量或用static修饰的变量（注意局部变量不是符号），在链接时链接器会做两件事情：符号解析和重定位。符号解析时编译器将程序中定义的符号放在符号表中（symbol table),链接器将每个符号引用和都与一个确定的符号定义建立关联。重定位是将多个代码段和数据段合并为一个单独的代码段和数据段，计算每个符号在虚拟空间中的绝对地址，将可执行文件中符号引用处的地址修改为重定位后的地址信息。

ELF中各节存储的信息如下：

ELF头：包括十六字节标识信息、文件类型(.o,exec,.so)、机器类型、节头表的偏移、节头表的表项大小以及表项个数。

.text:已编译程序的机器代码。

.rodate:只读数据，比如printf语句中的格式串和switch的跳转表。

.data:已经初始化的全局变量和静态C变量。

.bss:未初始化的全局变量和静态C变量，以及所有被初始化为0的全局或静态变量，仅是占位符，不占据任何实际磁盘空间。区分初始化和非初始化是为了空间效率。

.symtab:一个符号表，它存放在程序中定义和引用的函数和全局变量静态变量的信息，不包括局部变量。

.rel.text:一个.text节中位置的列表，当链接器把这个目标文件和其他文件组合时，需修改这些位置。

.rel.data:被模块引用或定义的所有全局变量的重定位信息。

.debug:一个调试符号(gcc -g)。

.line:原始C源程序中的行号和.text节中机器指令之间的映射。

.strtab:一个字符串表包含symtab和debug节中符号及节名。

Section header table(节头表）：每个节的节名、偏移和大小。

main.c源代码：

/* main.c */
/* $begin main */
int sum(int *a, int n);

int array[2] = {1, 2};

int main() 
{
    int val = sum(array, 2);
    return val;
}
/* $end main */

sum.c源代码：

/* sum.c */
/* $begin sum */
int sum(int *a, int n)
{
    int i, s = 0;
    
    for (i = 0; i < n; i++) { 
        s += a[i];
    }
    return s;
}        
/* $end sum */

首先将main.c和sum.c文件转为main.o和sum.o文件在Linux中用下列命令:

$gcc -c main mian.c

$gcc -c sum sum.c

然后用readelf -h main.o显示ELF头的内容。
{
以下是readelf的所有命令:
readelf [-a|–all]
[-h|–file-header]
[-l|–program-headers|–segments]
[-S|–section-headers|–sections]
[-g|–section-groups]
[-t|–section-details]
[-e|–headers]
[-s|–syms|–symbols]
[–dyn-syms]
[-n|–notes]
[-r|–relocs]
[-u|–unwind]
[-d|–dynamic]
[-V|–version-info]
[-A|–arch-specific]
[-D|–use-dynamic]
[-x |–hex-dump=]
[-p |–string-dump=]
[-R |–relocated-dump=]
[-z|–decompress]
[-c|–archive-index]
}

接下来输入readelf -s main.o获取main.o的符号表信息 ：

最后输入readelf -S main.o查看节头地址：