elf文件数据段地址

会有钱的-_- 2020-11-23 10:52:55

刚玩Linux，新手。
最近在模仿elf文件注入，其中模仿代码中有如下部分：
// 数据段的地址, 73为数组中程序数据段的相对位置
int data_entry = elf_ehdr.e_entry +73;
上面的73数据始终没明白来源，不知道是不是数据段LOAD的offset的10进制格式数值。

求助大佬！！！

...全文

3065 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

目录：1. elf文件基本概念2. elf文件结构3. elf文件装载4. 代码实现1.elf文件基本概念elf文件是一种目标文件格式，用于定义不同类型目标文件以什么样的格式，都放了些什么东西。主要用于linux平台。windows下是PE/COFF格式。可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存...

讲解ELF文件格式，目标文件再不同的系统或平台上具有不同的命名格式，在Unix和X86-64 Linux上称为ELF(Executable and Linkable Format, ELF)。 ELF文件格式提供了两种不同的视角，在汇编器和链接器看来，ELF文件是由Section Header Table描述的一系列Section的集合，而执行一个ELF文件时，在加载器（Loader）看来它是由Program Header Table描述的一系列Segment的集合

Linux系统下，C/C++源码进行汇编之后生成的.o目标文件，或者链接之后生成的可执行程序文件，它们一般是ELF文件格式（Executable and Linking Format，可执行与可连接格式）。Linux上的目标文件(Relocatable File)、可执行文件(Executable File)、动态链接库文件(Shared Object File)、coredump文件(Core Dump File)都是ELF格式。text段：代码段，存储编译后的二进制机器码。

本篇文章接着上一篇继续讲解本篇文章讲解ELF文件中的不同类型段。

RT 最近在linux 上面，尝试将一个汇编文件和一个c文件编译成一个elf格式的可执行文件，但是通过分析这个可执行文件，发现数据段和代码段的链接地址之间有0x1000长度的地址是“凭空而来的”，即在可执行文件中并无对应的数据，猜想可能是默认的ld脚本中的问题，于是采用自己的ld脚本来链接，最终消除该地址差距。SECTIONS { .text 0x100000: {

2,186

社区成员

2,913

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章