1.ELF的三個文件頭

每個ELF文件有三個文件頭，用來索引信息。

(1).EH = ELF file Header　可在此讀到PH，SH在文件中的offset。

(2).PH = Program Header　與load program有關的索引，.o的PH為空。

(3).SH = Section Header　組成此文件的所有section的索引。

?

2. elf.h

先以32位的.o文件為例。

/usr/include/elf.h中可以查到三個文件頭的組成結構，以及各個值對應的意義。

/* The ELF file header. This appears at the start of every ELF file. */#define EI_NIDENT (16)typedef struct {unsigned char e_ident[EI_NIDENT]; /* Magic number and other info */Elf32_Half e_type; /* Object file type */Elf32_Half e_machine; /* Architecture */Elf32_Word e_version; /* Object file version */Elf32_Addr e_entry; /* Entry point virtual address */Elf32_Off e_phoff; /* Program header table file offset */Elf32_Off e_shoff; /* Section header table file offset */Elf32_Word e_flags; /* Processor-specific flags */Elf32_Half e_ehsize; /* ELF header size in bytes */Elf32_Half e_phentsize; /* Program header table entry size */Elf32_Half e_phnum; /* Program header table entry count */Elf32_Half e_shentsize; /* Section header table entry size */Elf32_Half e_shnum; /* Section header table entry count */Elf32_Half e_shstrndx; /* Section header string table index */ } Elf32_Ehdr;

3.示例程序

bar.c

int bar0 = 0; int bar1 = 1;

這個.c只有兩個變量定義組成。把它編譯成bar.o。

4.對應關系：

?

(1)magic number：? 給操作系統(tǒng)和編譯器辨別此文件是ELF二進制庫。

　　　　　　　　　　0x45 0x4C 0x46為ELF三個字母的ASCII碼。

(2)type: 文件類型

　　Relocatable file = 1（.o, .a 可重定位文件，靜態(tài)庫)

　　Executable file = 2（可執(zhí)行文件，a.out，exe，運行庫）

????? Shared object file = 3（共享目標文件，.so,動態(tài)庫）

(3)machine：架構

　　eg：0x0028=40=ARM,? 0x0003=3=Intel_80386

(4)version： ELF 版本，目前均為1

(5)entry：程序的入口地址（虛擬地址），.o文件沒有入口，故為0。

　　　　? 可執(zhí)行文件應該為_start的虛擬地址。

(6)PH相關：　　 ?phoff：????????? H在文件中的offset

　　　　　　　　phentsize：??? PH的每個entry有多大，Byte

　　　　　　　　phnum：??????? PH有多少項entry

(7)SH相關：??????? shoff：?????????? SH在文件中的offset

　　　　　　　　shentsize：???? SH的每個entry有多大

　　　　　　　　shnum：???????? SH有多少項entry

　　　　　　　　shstrndx：????? SH中String Table Section排第幾項。

(8)flags：ABI版本

(9)ehsize：ELF Header的大小：0x0034=52(B)，EH大小為固定值52B。

轉載于:https://www.cnblogs.com/altc/p/8989493.html

總結

以上是生活随笔為你收集整理的1.ELF之Elf Header的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。