ELF文件格式详解

ADM实验室

墨衍会员 · AI 创作全网分发码龄20年

关注

VIP免费原创 2023-09-04 18:34:14 656 阅读 AI 写同款· GEO 优化 ›

摘要

本文描述了Linux系统的ELF文件格式。

ELF文件格式简介

ELF（Executable and Linkable Format）是一种常用的二进制文件格式，用于存储可执行文件、共享库和核心转储文件。它是由Linux操作系统所采用和支持的标准格式。

ELF文件共有四种形式：

1. 可执行文件（Executable file）：是一种包含可直接执行程序的ELF文件，可以直接在操作系统上运行。

2. 共享目标文件（Shared object file）：是一种包含函数和变量等可被多个可执行程序同时调用的ELF文件，通常被称为动态链接库或共享库（Shared Library）。多个程序可以共享同一份共享库，这样可以减少系统资源的浪费并提高程序的运行效率。

3. 目标文件（Object file）：是一种包含已编译的代码和数据但还未被链接成可执行文件或共享库的ELF文件。目标文件通常会被多次编译和链接，直到最终生成可执行文件或共享库。

4. 崩溃转储文件（Core file）：Core文件是在Linux和其他UNIX系统中生成的一种特殊文件，它记录了进程在崩溃或异常终止时的内部状态，包括进程的内存映像、寄存器状态、堆栈跟踪信息以及其他调试信息。Core文件通常用于调试崩溃或异常终止的程序。

ELF目标文件结构图

下图左侧是ELF的目标文件结构，右侧是ELF可执行文件结构。

ELF文件结构图

ELF文件结构定义

ELF文件结构的定义在头文件elf.h中，其典型路径为：

/usr/include/elf.h

ELF文件类型

ELF文件的四种类型定义如下：

#define ET_NONE  0      /* No file type */
#define ET_REL   1      /* Relocatable file type */
#define ET_EXEC  2      /* Executable file type */
#define ET_DYN   3      /* Shared object file type */
#define ET_CORE  4      /* Core file type */

ELF头

#define EI_NIDENT (16)
 
typedef struct elf32_hdr{
    unsigned char e_ident[EI_NIDENT];

最低0.47元/天解锁文章

标签

#linux #c++ #汇编 #软件调试

ELF文件结构文章目录ELF文件结构1.磁盘中的elf文件1.1 宏观结构展示1.2 ELF header解释1.2.1 字段定义1.2.2 不同字段详细解释1.2.3 readelf读取elf头部1.3 section header table解释1.4 program header table解释1.5 section header table和program header table的关系2.内存中的elf文件 ELF文件结构博客参考：https://segmentfault.com/a/119000001676 阅读详情