|
|
EDA365欢迎您登录!
您需要 登录 才可以下载或查看,没有帐号?注册
x
三、ELF文件结构2 K' X1 f/ R' f1 e
8 q1 x h }% L- ]% ]
2 [* s+ c& G. b# i7 q$ | n9 |
提取重要的结构:ELFHeader(ELF文件头)、.text、.data、.bss、其他段、段表、字符串表、符号表等。- U# w( R" V! S2 R7 q
3 ~+ x* c2 l6 n
6 ?" E ~3 p/ j* }- PELF文件头——描述了整个文件的文件属性:是否可执行、是静态还是动态连接及入口地址、目标硬件、目标操作系统等信息。
2 \& Y" |6 {& a1 u
) u% V- L6 s, n* m0 N: X9 |- {" L4 Q1 k* q! B+ U9 U
段表——所有段的信息:段名、段的长度、在文件中的偏移、读写权限及段的其他属性。% E, ^) J: v5 ~5 M$ F* _5 L
L' S; [2 S. j+ |" ^* i
, S7 e- V$ l) t
1、文件头(readelf命令) ; k! ], K+ B, } P/ r
. }7 I( H& s& [2 i% l0 Z" K
1 {) Y K$ n3 }2 C; q) A6 k) q6 }$ _9 @- X0 b. _2 l
- _6 V) w- e% q& q$ E
! ?* u, \4 L& u" C+ B& x* h4 C) F( n
7 a1 o+ a9 }* E- K' A6 |! D5 }2 A |
|