教你用php读取elf结构

1. UNIX系统的可执行文件都采用ELF格式，类型分为目标文件、可执行文件和共享库
2. ELF格式探析之三：sections
3. 本例基于64位的小端序linux机器

#include 
void say_hello(char *who) {
    printf("hello, %s!n", who);
}
char *my_name = "wb";
int man() {
    say_hello(my_name);
    return 0;
}
// 执行gcc -c hello.c生成hello.o

1. ELF header，位于文件的0~64字节，存储文件的描述信息，Section header table的起始位置
2. N个Section
3. Section header table，每个条目64字节，对应一个Section的信息
4. Program header table，可执行文件需要，本例的hello.o没有

1. 首先用readelf命令读取elf信息：readelf -h hello.o。总结如下：
2. ELF header占用64字节
3. N个Section占用6488-64-1472=4952字节
4. Section header table占用23*64=1472字节

readelf -h hello.o
ELF Header:
Class: ELF64
data:  2's complement, little endian
OS/ABI:UNIX - System V
Type:  REL (Relocatable file)
Machine:      Advanced Micro Devices X86-64
Start of program headers:   0 (bytes into file)
Start of section headers:   5016 (bytes into file) //Section header table的起始位置
Size of this header: 64 (bytes) //ELF header的占用大小
Size of program headers:    0 (bytes)  //hello.o没有program header table
Number of program headers:  0   //hello.o没有program header table
Size of section headers:    64 (bytes) //Section header table每个条目占用大小
Number of section headers:  23  //Section header table条目个数
Section header string table index: 22  //.shstrtab Section位于Section header table第22个条目

1. .shstrtab Section其实是存储的所有Section的名字

以上就是教你用php读取elf结构的详细内容，更多请关注考高分网其它相关文章！