8——man elf的翻译——Notes (Nhdr)

偏执的太偏执、 2022-02-22 23:54 207阅读 0赞

Notes (Nhdr)

ELF notes允许附加任意信息供系统使用。它们大部分情况是被内核文件使用(e\_type of ET\_CORE),  
但是很多projects定义它们自己的扩展。例如，GNU tool chain使用ELF notes将信息从链接器  
传递到C库。  
  
Note sections 包含一系列的notes（请看下面的定义）。Each note is followed by the name  
field（n\_namesz定义长度的那个）and then by the descriptor field（n\_descsz定义长度的那个）  
and whose starting address has a 4 byte alignment.由于两个字段的长度都是任意的，所以在  
note结构中都没有定义它们。  
  
一个解析出两个连续的notes的例子应该能阐明它们在内存中的布局:  
  
void \*memory, \*name, \*desc;  
Elf64\_Nhdr \*note, \*next\_note;

/\* The buffer is pointing to the start of the section/segment \*/  
note = memory;

/\* If the name is defined, it follows the note \*/  
name = note->n\_namesz == 0 ? NULL : memory + sizeof(\*note);

/\* If the descriptor is defined, it follows the name  
(with alignment) \*/

desc = note->n\_descsz == 0 ? NULL :  
memory + sizeof(\*note) + ALIGN\_UP(note->n\_namesz, 4);

/\* The next note follows both (with alignment) \*/  
next\_note = memory + sizeof(\*note) +  
ALIGN\_UP(note->n\_namesz, 4) +  
ALIGN\_UP(note->n\_descsz, 4);  
  
请记住，n\_type的解释取决于n\_namesz字段定义的namespace。如果n\_namesz没有设置，也就是为0，  
然后那就有两种notes的设置：一个为内核文件，另一个为其他ELF类型文件。如果namespace未知，  
then tools will usually fallback to these sets of notes as well.我看了一下有道翻译，感  
觉不太合适，还是原文比较好。有道是这么翻译的：然后工具通常也会回到这些笔记集。请参考  
  
typedef struct \{  
Elf32\_Word n\_namesz;  
Elf32\_Word n\_descsz;  
Elf32\_Word n\_type;  
\} Elf32\_Nhdr;

typedef struct \{  
Elf64\_Word n\_namesz;  
Elf64\_Word n\_descsz;  
Elf64\_Word n\_type;  
\} Elf64\_Nhdr;  
  
n\_namesz name field的长度。在内存中内容会紧跟它之后。name为NUll的时候代表终止。  
例如，如果name是“GNU”，n\_namesz就是4.  
  
n\_descsz 描述符号字段的长度。在内存中内容会紧跟它之后。  
  
n\_type 由name字段的值决定，有可能是下面这些中的一个：  
  
Core file (e\_type = ET\_CORE)  
Notes被所有的内核文件使用。并且高度和操作系统相关或者和架构相关。  
并且经常要求关闭和内核，C库，调试相关的联系。当namespace是默认值  
（也就是n\_namesz为0的时候）的时候是有用的。或者当namespace未知的  
时候作为备份。  
  
NT\_PRSTATUS prstatus struct  
NT\_FPREGSET fpregset struct  
NT\_PRPSINFO prpsinfo struct  
NT\_PRXREG prxregset struct  
NT\_TASKSTRUCT task structure  
NT\_PLATFORM String from sysinfo(SI\_PLATFORM)  
NT\_AUXV auxv array  
NT\_GWINDOWS gwindows struct  
NT\_ASRS asrset struct  
NT\_PSTATUS pstatus struct  
NT\_PSINFO psinfo struct  
NT\_PRCRED prcred struct  
NT\_UTSNAME utsname struct  
NT\_LWPSTATUS lwpstatus struct  
NT\_LWPSINFO lwpinfo struct  
NT\_PRFPXREG fprxregset struct  
NT\_SIGINFO siginfo\_t (size might increase over time)  
NT\_FILE Contains information about mapped files  
NT\_PRXFPREG user\_fxsr\_struct  
NT\_PPC\_VMX PowerPC Altivec/VMX registers  
NT\_PPC\_SPE PowerPC SPE/EVR registers  
NT\_PPC\_VSX PowerPC VSX registers  
NT\_386\_TLS i386 TLS slots (struct user\_desc)  
NT\_386\_IOPERM x86 io permission bitmap (1=deny)  
NT\_X86\_XSTATE x86 extended state using xsave  
NT\_S390\_HIGH\_GPRS s390 upper register halves  
NT\_S390\_TIMER s390 timer register  
NT\_S390\_TODCMP s390 time-of-day (TOD) clock comparator register  
NT\_S390\_TODPREG s390 time-of-day (TOD) programmable register  
NT\_S390\_CTRS s390 control registers  
NT\_S390\_PREFIX s390 prefix register  
NT\_S390\_LAST\_BREAK s390 breaking event address  
NT\_S390\_SYSTEM\_CALL s390 system call restart data  
NT\_S390\_TDB s390 transaction diagnostic block  
NT\_ARM\_VFP ARM VFP/NEON registers  
NT\_ARM\_TLS ARM TLS register  
NT\_ARM\_HW\_BREAK ARM hardware breakpoint registers  
NT\_ARM\_HW\_WATCH ARM hardware watchpoint registers  
NT\_ARM\_SYSTEM\_CALL ARM system call number  
  
n\_name = GNU  
GNU tool chain的扩展。  
  
NT\_GNU\_ABI\_TAG  
操作系统的ABI信息。desc field是4个words的大小：  
  
word 0：操作系统描述（ELF\_NOTE\_OS\_LINUX, ELF\_NOTE\_OS\_GNU,或者其他）  
word 1：ABI的major版本  
word 2：ABI的minor版本  
word 3：ABI的subminor版本  
  
NT\_GNU\_HWCAP  
Synthetic hwcap information.desc field是2个words的大小：  
  
word 0：条目的数量  
word 1：按位控制条目的使能  
  
然后跟着变长的条目， one byte followed by a null-terminated hwcap name string.  
这个字节可以按位测试是否使能,(1U << bit) & bit mask.  
  
NT\_GNU\_BUILD\_ID  
GNU ld生成的独特的build ID --build-id选项。desc由任意非零字节的内容组成。  
  
NT\_GNU\_GOLD\_VERSION  
The desc contains the GNU Gold linker version used.  
  
Default/unknown namespace (e\_type != ET\_CORE)  
当namespace是默认值  
（也就是n\_namesz为0的时候）的时候是有用的。或者当namespace未知的时候作为备份。  
  
NT\_VERSION 某种类型的版本字符串  
NT\_ARCH 架构信息  
  
NOTES  
ELF第一次是在System V中出现的。ELF的格式是被采用的标准。  
  
扩展中的e\_phnum,e\_shnum和e\_strndx是linux扩展的。Sun,BSD和AMD也支持它们；进一步的信息请参阅SEE ALSO.  
  
SEE ALSO  
as(1), elfedit(1), gdb(1), ld(1), nm(1), objdump(1), readelf(1), size(1), strings(1),  
strip(1), execve(2), dl\_iterate\_phdr(3), core(5)  
  
Hewlett-Packard, Elf-64 Object File Format.

Santa Cruz Operation, System V Application Binary Interface.

UNIX System Laboratories, "Object Files", Executable and Linking Format (ELF).

Sun Microsystems, Linker and Libraries Guide.

AMD64 ABI Draft, System V Application Binary Interface AMD64 Architecture Processor Supplement.  
  
COLOPHON  
这是Linux的4.15release版本的man-pages版本。网址是：https://www.kernel.org/doc/man-pages/  
  
2017-09-15

到目前为止翻译结束，里面由很多不尽如人意的地方，有一些还是直接粘贴的翻译。我对ELF的研究也不是很深入，暂时也只能做到这个样子了。希望读者理解。水平一般，能力有限。翻译工作比我想象的要困难很多。

2019年4月5日 清明 公司