执行视图下ELF的程序头部

浅浅的花香味﹌ 2021-09-19 09:26 272阅读 0赞

**一 执行readelf -l main命令**

[root@localhost 0401]# readelf -l main
    
    Elf file type is EXEC (Executable file)
    Entry point 0x4007d0
    There are 9 program headers, starting at offset 64
    
    Program Headers:
      Type           Offset             VirtAddr           PhysAddr
                     FileSiz            MemSiz              Flags  Align
      PHDR           0x0000000000000040 0x0000000000400040 0x0000000000400040
                     0x00000000000001f8 0x00000000000001f8  R E    8
      INTERP         0x0000000000000238 0x0000000000400238 0x0000000000400238
                     0x000000000000001c 0x000000000000001c  R      1
          [Requesting program interpreter: /lib64/ld-linux-x86-64.so.2]
      LOAD           0x0000000000000000 0x0000000000400000 0x0000000000400000
                     0x0000000000000c2c 0x0000000000000c2c  R E    200000
      LOAD           0x0000000000000dd8 0x0000000000600dd8 0x0000000000600dd8
                     0x000000000000028c 0x00000000000003c0  RW     200000
      DYNAMIC        0x0000000000000df8 0x0000000000600df8 0x0000000000600df8
                     0x0000000000000200 0x0000000000000200  RW     8
      NOTE           0x0000000000000254 0x0000000000400254 0x0000000000400254
                     0x0000000000000044 0x0000000000000044  R      4
      GNU_EH_FRAME   0x0000000000000a5c 0x0000000000400a5c 0x0000000000400a5c
                     0x0000000000000054 0x0000000000000054  R      4
      GNU_STACK      0x0000000000000000 0x0000000000000000 0x0000000000000000
                     0x0000000000000000 0x0000000000000000  RW     10
      GNU_RELRO      0x0000000000000dd8 0x0000000000600dd8 0x0000000000600dd8
                     0x0000000000000228 0x0000000000000228  R      1
    
    Section to Segment mapping:
      Segment Sections...
       00     
       01     .interp
       02     .interp .note.ABI-tag .note.gnu.build-id .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rela.dyn .rela.plt .init .plt .text .fini .rodata .eh_frame_hdr .eh_frame
       03     .init_array .fini_array .jcr .dynamic .got .got.plt .data .bss
       04     .dynamic
       05     .note.ABI-tag .note.gnu.build-id
       06     .eh_frame_hdr
       07     
       08     .init_array .fini_array .jcr .dynamic .got

**二 说明**

readelf -l main，显示main程序头的信息。

结果显示，在可执行main中，总共有9个segments（program headers）。同时，该结果也显示出哪些section映射到哪一个segment中。

索引为2个segment，总同有17个sections，其中包括.text section。

注意这个segment有两个标志：R和E。这个表示该segment是可读、可执行的。如果看到W,那表示该segment是可写的。

类型为INTERP的segment只包含一个section，那就是.interp。在这个section中，包含了动态链接过程中所使用的解释器路径和名称，这个解释器实际上就是/lib64/ld-linux-x86-64.so.2，执行hexdump -s 0x238 -n 32 -C main,可以得出结果

[root@localhost 0401]# hexdump -s 0x238 -n 32 -C main
    00000238  2f 6c 69 62 36 34 2f 6c  64 2d 6c 69 6e 75 78 2d  |/lib64/ld-linux-|
    00000248  78 38 36 2d 36 34 2e 73  6f 2e 32 00 04 00 00 00  |x86-64.so.2.....|
    00000258

这里的0x238就是INTERP的Offset值。