Linux逆向---ELF格式分析之节头

最新推荐文章于 2023-12-10 22:49:28 发布

zekdot

最新推荐文章于 2023-12-10 22:49:28 发布

阅读量1k

点赞数 1

文章标签： ELF 节头逆向

本文链接：https://blog.csdn.net/zekdot/article/details/84641949

版权

1.查看节头

段是程序执行的必要组成部分，段可以被分割成若干个节，而节头表是对这些节的位置和大小的描述，主要是链接和调试使用的，而对程序的执行却不是必需的。因为对程序内存布局的描述已经由程序头表描述了，而节头表则是对其的补充。即使节头不存在，节依然存在，只是无法通过节头去引用。

查看程序的节头：

readelf -S hello.out

输出：

共有 31 个节头，从偏移量 0x19e0 开始：

节头：
  [号] 名称              类型             地址              偏移量
       大小              全体大小          旗标   链接   信息   对齐
  [ 0]                   NULL             0000000000000000  00000000
       0000000000000000  0000000000000000           0     0     0
  [ 1] .interp           PROGBITS         0000000000400238  00000238
       000000000000001c  0000000000000000   A       0     0     1
  [ 2] .note.ABI-tag     NOTE             0000000000400254  00000254
       0000000000000020  0000000000000000   A       0     0     4
  [ 3] .note.gnu.build-i NOTE             0000000000400274  00000274
       0000000000000024  0000000000000000   A       0     0     4
  [ 4] .gnu.hash         GNU_HASH         0000000000400298  00000298
       000000000000001c  0000000000000000   A       5     0     8
  [ 5] .dynsym           DYNSYM           00000000004002b8  000002b8
       0000000000000060  0000000000000018   A       6     1     8
  [ 6] .dynstr           STRTAB           0000000000400318  00000318
       000000000000003f  0000000000000000   A       0     0     1
  [ 7] .gnu.version      VERSYM           0000000000400358  00000358
       0000000000000008  0000000000000002   A       5     0     2
  [ 8] .gnu.version_r    VERNEED          0000000000400360  00000360
       0000000000000020  0000000000000000   A       6     1     8
  [ 9] .rela.dyn         RELA             0000000000400380  00000380
       0000000000000018  0000000000000018   A       5     0     8
  [10]