Executable and Linkable Format

ELF有两种视图，对应不同的目标文件

ELF的链接视图

对应可重定位的目标文件
ELF的执行视图
对应可执行的目标文件

main.c程序

int sum(int *a, int n);   
int array[2] = {
    
    1, 2};
int main() 
{
    
    
    int val = sum(array, 2);
    return val;
}
int sum(int *a, int n)
{
    
    
    int i, s = 0;
    
    for (i = 0; i < n; i++) {
    
     
        s += a[i];
    }
    return s;
}

通过readelf -h 我们可以查看ELF的头信息

可以在Magic里看到 7f 45 4c 46就是ELF的魔数（对应a.out的魔数是01H 07H，PE格式下为4DH 5AH)。魔数就是文件开头几个字节通常用来确定文件的类型或格式）

加载或读取文件时，可用魔数确认文件类型是否正确

此外我们还可以看到，所给的main.o的格式类别是64位版本的，数据采用补码（带符号数）和小端形式。版本为1，操作系统是UNIX-System V,版本类型为REL可重定位文件，机器为x86-64架构

入口点地址为0，呼应了是可重定位的目标文件，所以装入的起始地址为0，不会执行,只用于链接

程序头表偏移量为0，大小为0，表项个数为0，说明程序头表不存在，也对应了可重定位文件是只能用于链接，不应加载的

Start of section headers给出了节头表的起始位置是704字节，位于ELF头0处开始往下数704个字节，节头表项有12个，每个是64个字节（一共有12* 64B)

ELF头占64B=0x40B

最后一行指出第11项是字符串表
用readelf -S命令来读节头表信息

首先会说明(这里)一共有12个节头信息，节头表在0x2c0的位置。

然后可以看到描述了0-11总共12个节的情况，第0个节设为空。每一个表象就是64个字节的数据结构

数据结构

Addr一栏可以看到地址都是0，因为是可重定位文件，不会执行，所以地址都为0

Off指出了从ELF头开始偏移多少个字节开始这个节，Size指出了该节有多大，接下来指出是否可装入，可执行，对齐方式等等

有四个节将会分配存储空间.text:可执行，.data和.bss:可读可写，.rodata：可读，此外其他的节在运行时都不会加载到寄存器中，只作为辅助链接

在这里我们可以看到.text起始位置off是40正好呼应了我们上面所讲ELF头占64B=0x40B
用readelf -s可以看到符号表信息

从中间可以看到main函数放在第一节对应.text,array放在第三节的.data中，而sum是一个未定义的符号

用objdump-d指令可以看到可以看到反汇编的结果（由于没有链接，所以跳转到sum的时候是没有准确的地址的）

那么如果我们只想gcc -o prog main.o sum.o后用readelf来观察prog的elf呢

我们可以看到类型就变成了DYN共享目录文件，同时入口点地址更新，程序头的起点，大小，表项个数都改变了，因为程序需要放到寄存器中去运行了

elf的执行视图区别于链接视图的一点在于它还包含程序头表，用于说明可执行文件中的节与虚拟空间中的存储段间的映射关系

我们可以使用readelf -l 指令来读它的程序头表

我们可以看到PHDR的起始位置是40正好应证了我们之前看到的elf头的大小为64B，所以程序头表是紧接在程序头后的。

然后可以看到PHDR的FileSiz是1f8，对应的是上面读elf头的时候的56* 9B.

LOAD表示的是可装入段，第一个LOAD是可读不可写，可执行的代码段，可以猜出是只读代码段。说明了第0x0000000000000000到0x000000000000080f（包括ELF头、程序头表、.init、.text和.rodata节）映射到虚拟地址0x0000000000000000开始长度为0x0000000000000810的区域，按照0x200000对齐，具有只读/执行权限。

第二个装入段可读可写，从0x0000000000000df0开始，长度为0x0000000000000228的.data节，映射到虚拟地址的0x0000000000200df0开始长度为0x0000000000000230字节的存储区域，前面的0x0000000000000228个字节用.data节内容初始化，后面剩余的字节对应.bss节初始化为0.
本博客中部分ppt演示照片引用自中国大学mooc南京大学袁春风老师的ppt

ELF入门

Executable and Linkable Format

猜你喜欢