为什么linux内核原始二进制映像具有Windows可执行文件格式？

Linux内核原始二进制映像具有Windows可执行文件格式是因为在设计Linux内核时考虑到了跨平台的需求，并借鉴了Windows的可执行文件格式。

Linux内核采用的是可移植的可执行和可链接文件格式 ELF（Executable and Linkable Format），它是一种通用的可执行文件格式，适用于多种操作系统和硬件平台。ELF格式具有一定的灵活性，可以在不同的操作系统中进行解析和执行。

Linux内核设计者选择了ELF格式作为内核映像的文件格式，是因为ELF格式可以提供丰富的信息，如程序入口点、代码段、数据段、符号表等，这些信息对于内核加载和执行非常重要。此外，ELF格式还支持动态链接和动态加载，使得内核可以在运行时加载模块，提供更灵活的扩展能力。

Windows可执行文件格式（PE格式）是Microsoft Windows操作系统上的标准可执行文件格式，它也具有类似的特性，如包含程序入口点、代码段、数据段、符号表等信息，同样适用于多种Windows操作系统版本和硬件平台。

由于Linux内核和Windows操作系统在一些设计上的相似性，如可执行文件的基本要求和功能需求，因此Linux内核原始二进制映像可以选择使用Windows可执行文件格式作为其文件格式。

虽然Linux内核原始二进制映像具有Windows可执行文件格式，但两者的内部结构和实现仍然有很大的差异。这种选择只是为了方便跨平台的需求和兼容性，并不意味着Linux内核和Windows操作系统有直接的关联。

腾讯云相关产品和产品介绍链接地址：

腾讯云Linux虚拟机：https://cloud.tencent.com/product/cvm
腾讯云容器服务：https://cloud.tencent.com/product/tke
腾讯云云原生应用引擎：https://cloud.tencent.com/product/tke
腾讯云数据库：https://cloud.tencent.com/product/cdb
腾讯云服务器：https://cloud.tencent.com/product/cvm

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

binfmt_misc

例如，在x86上解析arm64架构的二进制。通过binfmt_misc可以注册解析器来处理指定二进制文件格式的请求。...这些配置信息指定了二进制文件格式的特征、解释器的路径以及其他相关参数。例如，对于 Windows 可执行文件的解释器配置，可以指定其魔术数字、解释器的路径等。　　...当多个解析器的匹配规则冲突时，使用具有此标志的解析器进行匹配和执行。E：可执行文件标志。指定解析器用于执行可执行文件的功能。F：开启自动刷新标志。...注意事项：offset+size(magic) 必须小于 128，解释器字符串不得超过 127 个字符 2.2.解析器是如何自动匹配　　在Linux中，内核通过魔术数字（Magic Nmuber）来识别特定的二进制文件格式...示例1：最终的按位与运算结果与原始的魔数值相同，即没有发生变化。

4611 0

比较全面的恶意软件分析资料与项目

Mozilla 的 JavaScript 引擎，用来调试可疑 JS 代码文件提取从硬盘和内存镜像中提取文件 bulk_extractor - 快速文件提取工具 EVTXtract - 从原始二进制数据提取...可执行文件的动态分析 mac-a-mal - 用于恶意软件搜索的自动化框架 objdump - GNU 工具集的一部分，面向 Linux 二进制程序的静态分析 OllyDbg - Windows 可执行程序汇编级调试器...用于 Windows 操作系统的多用途调试器，可以调试用户态应用程序、设备驱动程序与内核转储 X64dbg - Windows 的一个开源 x64/x32 调试器网络分析网络交互 Bro...系统的实时内存检查和内核调试工具 Windows 神器 AChoir - 一个用来收集 Windows 实时事件响应脚本集 python-evt - 用来解析 Windows 事件日志的 Python...stoQ - 分布式内容分析框架，具有广泛的插件支持 Viper - 分析人员的二进制管理和分析框架杂项 al-khaser - 一个旨在突出反恶意软件系统的 PoC 恶意软件 CryptoKnight

4.6K2 0

Linux 内核 vs Windows 内核

内核具有很高的权限，可以控制 cpu、内存、硬盘等硬件，而应用程序具有的权限很小，因此大多数操作系统，把内存分成了两个区域：内核空间，这个内存空间只有内核程序可以访问；用户空间，这个内存空间专门给应用程序使用...Monolithic Kernel Monolithic Kernel 的意思是宏内核，Linux 内核架构就是宏内核，意味着 Linux 的内核是一个完整的可执行程序，且拥有最高的权限。...Windows 的可执行文件的格式与 Linux 也不同，所以这两个系统的可执行文件是不可以在对方上运行的。...Windows 的可执行文件格式叫 PE，称为可移植执行文件，扩展名通常是.exe、.dll、.sys等。 PE 的结构你可以从下图中看到，它与 ELF 结构有一点相似。 ?...这两个操作系统的可执行文件格式也不一样， Linux 可执行文件格式叫作 ELF，Windows 可执行文件格式叫作 PE。

16.4K3 0

Linux进程启动过程分析do_execve(可执行程序的加载和运行)---Linux进程的管理与调度（十一）

ELF可执行文件格式 Linux下标准的可执行文件格式是ELF.ELF(Executable and Linking Format)是一种对象文件的格式，用于定义不同类型的对象文件(Object files...它自最早在 System V 系统上出现后，被 UNIX 世界所广泛接受，作为缺省的二进制文件格式来使用。...但是linux也支持其他不同的可执行程序格式, 各个可执行程序的执行方式不尽相同, 因此linux内核每种被注册的可执行程序格式都用linux_bin_fmt来存储, 其中记录了可执行程序的加载和执行函数...可执行程序的结构 linux支持其他不同格式的可执行程序, 在这种方式下, linux能运行其他操作系统所编译的程序, 如MS-DOS程序, 活BSD Unix的COFF可执行格式, 因此linux内核用...execve加载可执行程序的过程内核中实际执行execv()或execve()系统调用的程序是do_execve()，这个函数先打开目标映像文件，并从目标文件的头部（第一个字节开始）读入若干（当前Linux

4K3 1

ELF文件的加载过程(load_elf_binary函数详解)--Linux进程的管理与调度（十三）

Linux内核既支持静态链接的ELF映像，也支持动态链接的ELF映像，而且装入/启动ELF映像必需由内核完成，而动态连接的实现则既可以在内核中完成，也可在用户空间完成。...Linux可执行文件类型的注册机制在说明ELF文件的加载过程以前，我们先回答一个问题，就是： 为什么Linux可以运行ELF文件？...内核用struct linux_binfmt来描述各种可执行程序。...linux内核对所支持的每种可执行的程序类型都有个struct linux_binfmt的数据结构，其提供了3种方法来加载和执行可执行程序函数描述 load_binary 通过读存放在可执行文件中的信息为当前进程建立一个新的执行环境...elf_format这个linux_binfmt类型的数据结构，加入到内核支持的可执行程序的队列中。

8.1K5 1

浅析C++内存布局

开篇先回顾下Linux运行时存储器映像：以下示例可以调试观测内存地址： #include int gdata1 = 1; int gdata2 = 0; int gdata3...readelf是Linux下的分析ELF文件的命令，这个命令在分析ELF文件格式时非常有用。常见的文件如在Linux上的可执行文件，动态库(*.so)或者静态库(*.a) 等包含ELF格式的文件。...推荐书籍《程序员的自我修养》该书主要介绍系统软件的运行机制和原理，涉及在Windows和Linux两个系统平台上，一个应用程序在编译、链接和运行时刻所发生的各种事项。...一个空类对象的大小是1，为什么不是0？类A明明是空类，它的大小应该为0，为什么编译器输出的结果为1呢？...二进制可执行文件的执行流程 可执行文件生成过程预处理：进行头文件和宏定义的替换编译：由编译器把高级语言代码编译为汇编代码汇编：由汇编器把汇编代码翻译成二进制代码，也即是.o文件连接：由连接器把多个

1.2K4 0

【产品那些事】固件安全-关于OTA升级包分析

升级包(固件)的类型和架构二进制映像（.bin）：最常见的固件格式，包含了设备运行所需的所有代码和数据，通常用于路由器、摄像头、物联网设备等。...映像文件（.img）：包含整个文件系统映像，通常用于嵌入式设备和操作系统镜像(Linux、Android)。Intel HEX文件（.hex）：一种文本格式的固件文件，常用于微控制器和嵌入式系统。...ELF文件（.elf）：一种可执行和可链接格式，包含可执行代码和数据段，常用于嵌入式系统开发。...==为什么这里是ubi格式呢？==可以理解为bin是一种通用的二进制格式，在固件打包过程中，不同的文件系统和数据格式被统一打包成 .bin 文件，以简化传输和更新过程。...第二层解包第二层相对来说较为容易，在 Windows 或 Linux 系统上，可以使用 7-Zip 工具解压 .img 文件，写一个批量解压的脚本#!

1680 0

链接加载原理及ELF文件格式

作者简介：伟林，中年码农，从事过电信、手机、安全、芯片等行业，目前依旧从事Linux方向开发工作，个人爱好Linux相关知识分享。原理概述 为什么要研究链接和加载？...elf文件相关背景 Elf文件格式，是现有linux环境下最流行的可执行文件格式，在elf文件存储的信息之上，实现了相应的链接和加载特性。...Linux环境下可执行文件格式的发展历史是：a.out -> coff -> xcoff -> elf。...Windows环境下可执行文件格式的发展历史是：dos com/exe -> pe-coff。...elf文件格式 Linux环境下，三种类型的执行文件都可以使用elf格式来表示：可重定位文件（即编译生成但是未连接的文件）、动态库文件、可执行文件。

1.2K2 0

android设备上如何运行C语言原生程序

交叉编译 C语言是一门跨平台的语言,语言跨平台,但是程序不跨平台, 也就是说在windows平台下编译的程序只能在windows平台上执行,linux亦是如此, 为什么会出现这种情况呢?..., 这个时候我们就要使用交叉编译工具, 那这种编译的模式就不叫本机编译了,而叫做交叉编译 为什么需要交叉编译原因: 你正在编译一款linux应用,但你手上只有一台windows电脑,这个时候交叉编译能帮上大忙...arm-none-linux-eabi：用于Linux的，ARM架构,使用Glibc 如果是裸机编译,由于没有操作系统进行文件识别翻译,因此编译出来的大部分是面向cpu内核的机器码文件单片机编译后的文件就是如此...,实现在windows平台上编译出能够在ARM+Linux平台上的可执行程序这里我们使用 arm-none-linux-gnueabi-gcc 这款交叉编译工具工具下载: 各个平台arm-none-linux-gnueabi...test.c -o test -static 因为Android 的 Linux 内核没有标准IO库函数，因此我们采用静态编译的方式进行编译末尾-static必须要有第三步将编译后的可执行文件传至安卓设备

5.3K2 0

认识目标文件的格式——a.out COFF PE ELF

PC平台常见的可执行文件格式主要有Windows的PE（Portable Executable）和Linux的ELF（Executable and Linkable Format）。...不光是可执行文件按照可执行文件格式存储，动态链接库（DLL，Dynamic Linking Library）（Windows的.dll和Linux的.so）及静态链接库（Static Linking Library...）（Windows的.lib和Linux的.a）都按照可执行文件格式存储。...，二是与可执行文件结合，作为进程映像的一部分来运行 Linux的.a，Windows的.dll 可执行文件（Executable File）包含了可直接执行的程序 Linux下无后缀的ELF可执行文件...这也是为什么目前PE和ELF如此相似的原因，因为它们都是源于同一种可执行文件格式COFF。在COFF之前，Unix最早的可执行文件格式是a.out格式，中文意为汇编器输出。

3.1K3 0

Linux各目录及每个目录的详细介绍(转载)

【常见目录说明】目录 /bin 存放二进制可执行文件(ls,cat,mkdir等)，常用命令一般都在这里。...下开发和编译应用程序所需要的头文件 /usr/lib 常用的动态链接库和软件包的配置文件 /usr/man 帮助文档 /usr/src 源代码，linux内核的源代码就放在/usr/src/.../lost+found 这个目录平时是空的，系统非正常关机而留下“无家可归”的文件（windows下叫什么.chk）就在这里 Linux目录和Windows目录有着很大的不同，Linux目录类似一个树...文档 /usr/include linux下开发和编译应用程序所需要的头文件 /usr/lib 常用的动态链接库和软件包的配置文件 /usr/man 帮助文档 /usr/src 源代码，linux内核的源代码就放在...这些命令都是二进制文件的可执行程序( b i n是b i n a r y - -二进制的简称)，多是系统中重要的系统文件。 2.

1.1K2 0

《深入理解计算机系统》（CSAPP）读书笔记 —— 第七章链接

当你定义一个具有 static属性的变量或者函数时，实际到底意味着什么。理解链接将帮助你理解其他重要的系统概念。...包含二进制代码和数据，其形式可以在编译时与其他可重定位目标文件合并起来，创建一个可执行目标文件可执行目标文件。包含二进制代码和数据，其形式可以被直接复制到内存并执行。 可执行目标文件。...加载可执行目标文件每个 Linux程序都有一个运行时内存映像，类似于图7-15中所示。在 Linux x86-64系统中，代码段总是从地址0x400000处开始，后面是数据段。...当加载器运行时，它创建类似于图7-15所示的内存映像。在程序头部表的引导下，加载器将可执行文件的片（ chunk）复制到代码段和数据段。...链接器处理称为目标文件的二进制文件，它有3种不同的形式：可重定位的、可执行的和共享的。可重定位的目标文件由静态链接器合并成一个可执行的目标文件，它可以加载到内存中并执行。

2.6K3 1

收集3：所有文件格式

BG Backgammon For Windows下的游戏文件 BGL Microsoft Flight Simulator（微软飞行模拟器）的视景文件 BI 二进制文件 BIF Group...CDA CD音频轨道 CDF Microsoft频道定义格式文件 CDI Philip的高密盘交互格式 CDM Visual dBASE自定义数据模块文件 CDR CorelDRAW绘图文件；原始音频...ASR磁盘映像 EDD 元素定义文档（FrameMaker+SGML文档） EDE Ensoniq EPS磁盘映像 EDK Ensoniq KT磁盘映像 EDQ Ensoniq...SQ1/SQ2/Ks32磁盘映像 EDS Ensoniq SQ80磁盘映像 EDV Ensoniq VFX-SD磁盘映像 EFA Ensoniq ASR文件 EFE Ensoniq EPS文件...GID Windows 95全局索引文件（包括帮助状态） GIF CompuServe位图文件 GIM，GIX Genigraphics图形链接介绍文件 GKH Ensoniq EPS家簇磁盘映像文件

1.7K1 0

Go：深入探讨 debug`库及其在系统运维中的应用

ELF 是类 Unix 系统上常见的可执行文件格式。通过 elf 包，可以分析和操作 ELF 二进制文件，这对于 Linux 和其他 Unix 类系统上的低级调试和系统编程至关重要。...应用场景：在 Linux 系统上，运维人员可以使用 elf 包来分析系统核心转储文件，以诊断内核崩溃和其他系统级别的问题。 4. gosym gosym 包提供了对 Go 二进制文件中符号表的访问。...Mach-O 是 macOS 和 iOS 上的可执行文件格式。通过 macho 包，可以分析和操作 Mach-O 二进制文件，这是苹果操作系统上低级调试和系统编程的基础。...PE 是 Windows 系统上的可执行文件格式。通过 pe 包，可以分析和操作 PE 二进制文件，这是 Windows 系统上低级调试和系统编程的重要工具。...Plan 9 是一个由贝尔实验室开发的操作系统，使用独特的可执行文件格式。通过 plan9obj 包，可以分析和操作 Plan 9 二进制文件。

1331 0

Hack ELF Loader:用户态execve

二.How：如何设计linux elf loader how 用户态execve 是仿照linux内核中execve syscall的原理，在应用层实现程序的加载和运行，如果做过windows pe...与之相关的技术栈： 1.shellcode执行 shellcode是一段可以直接在内存运行的二进制代码，执行shellcode的流程是首先申请一段可读可写可执行的内存，然后将这段代码复制到内存中，最后将...”，具有这种格式的文件称为 ELF 文件。...可执行文件(Executable File .exe) 包含适合于执行的一个程序，此文件规定了exec() 如何创建一个程序的进程映像。...为了反映了两种活动的不同需求，目标文件格式提供了两种并行视图。

2.2K1 0

Linux 系统开机加电后发生了什么?

MBR 通过特殊数字 0xAA55（译者注：在电子界中 AA55 确实是具有传奇色彩的数字，想知道为什么么？将它展开成二进制形式，看看有什么规律）作为两个字节的结束标志。...加载内核镜像内核映像并不是一个可执行的内核，而是一个压缩过的内核映像。...MBR通过特殊数字0xAA55（译者注：在电子界中AA55确实是具有传奇色彩的数字，想知道为什么么？将它展开成二进制形式，看看有什么规律）作为两个字节的结束标志。...其中第一，二分区分别安装了Windows及Linux，你要如何在开机的时候选择用Windows还是Linux开机呢？...）就会根据/boot/grub.conf配置文件中所设置的信息，从/boot/所在的分区上读取Linux内核映像，然后把内核映像加载到内存中并把控制权交给Linux内核。

2K4 0

linux系统开机加电后发生了什么?

2.5K3 0

Android安全之本地用户空间层安全（三）

之后，它将 Linux 内核加载到内存中，并将控制权交给它。 Linux 内核初始化环境来运行 C 代码，激活中断控制器，设置内存管理单元，定义调度，加载驱动程序和挂载根文件系统。...该程序的可执行文件位于 Android 文件系统的根目录中。清单 3.1 包含此可执行文件的主要部分。可以看出，init二进制负责创建文件系统基本条目（7 到 16 行）。...这个众所周知的工具允许用户运行具有指定的 UID 和 GID 的程序。在 Linux 中，此功能通常用于运行具有超级用户权限的程序。...根据列表 3.6，二进制/system/xbin/su的访问权限分配为“06755"（见第 21 行）。第一个非零数“6"意味着该二进制具有setuid和setgid（4 + 2）访问权限标志集。...通常，在Linux中，可执行文件以与启动它的进程相同的权限运行。这些标签允许用户使用可执行所有者或组的权限运行程序[11]。

8661 0

Linux 文件系统及目录结构

文件系统的结构图中箭头代表链接目录类似windows下的快捷方式 /：是Linux文件系统的根目录，一般根目录下只存放目录，不要存放文件，/etc、/bin、/dev、/lib、/sbin应该和根目录放置在一个分区中.../bin：提供用户使用的基本命令，例如：/bin/ls，存放二进制命令，不允许关联到独立分区，OS启动会用到里面的程序。 /boot：用于存放引导文件，内核文件，引导加载器。.../etc：系统配置文件存放的目录，该目录存放系统的大部分配置文件和子目录，不建议在此目录下存放可执行文件。...文件颜色显示不同，代表了不同的文件格式。（以下为默认格式，可以自定义）文件名最长为255字节不能使用/当文件名；严格区分大小写；以点号开头的文件为隐藏文件；蓝色 -> 文件夹。...绿色 -> 可执行文件红色 -> 压缩文件浅蓝色 -> 链接文件灰色 ->其他文件在Linux中，除了斜杠和NUL字符，都是合法的。

8271 0

Windows 10 S中的Device Guard详解（上篇）

SI策略作为二进制文件存储在磁盘上。当操作系统启动时，WINLOAD或内核CI 驱动程序将策略加载到内存中，并根据配置的各种规则开始执行。文件的位置取决于策略的部署方式。...但是，据我所知，没有官方文档描述该二进制策略文件格式。有一个ConfigCI Powershell模块可将XML文件转换为二进制策略。但是没有相应的命令执行相反的操作。...MattGraeber编写了一个可将二进制格式转换回XML格式的Powershell脚本。但原始脚本有些问题，因此我做了一些修改，以完全支持Win10S中使用的策略格式，并修复了一些bug。...文件名和版本从可执行文件的版本资源中提取，这意味着仅仅将cmd.exe重命名为badger.exe并不能解决问题，策略会看到版本资源中的原始文件名并阻止执行。...因此，比如，签名者ID_SIGNER_WINDOWS_PRODUCTION_USER必须具有OID值为1.3.6.1.4.1.311.10.3.6的EKUID_EKU_WINDOWS。

2.7K11 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云