是什么导致一个变量出现在链接器映射文件中，而不是ELF符号表中？
一个变量出现在链接器映射文件（linker map file）中而不是ELF符号表（ELF symbol table）中，通常是由于以下几种情况导致的：
- 变量被声明为静态变量：静态变量在编译时就分配了内存空间，并且具有全局作用域，但是它们的可见性仅限于定义它们的源文件中。因此，静态变量不会出现在ELF符号表中，但会在链接器映射文件中出现。
- 变量被定义为内联（inline）：内联变量是一种特殊的变量，其定义和声明通常出现在头文件中，并且在编译时会被直接插入到调用它的函数中，而不会生成独立的符号表项。因此，内联变量通常不会出现在ELF符号表中，但会在链接器映射文件中出现。
- 变量被优化掉：编译器在优化代码时可能会删除未被使用的变量，即使它们在源代码中有定义和声明。这种情况下，变量可能不会被包含在ELF符号表中，但在链接器映射文件中可能会有相应的提及。
- 变量定义位于动态链接库中：当变量定义位于动态链接库（dynamic link library）中时，它们通常不会直接出现在ELF符号表中，而是在链接器映射文件中被列出。这是因为动态链接库的符号表是在运行时加载的，并且在链接时不会被链接器直接处理。
需要注意的是，链接器映射文件（linker map file）是链接器生成的一种文本文件，用于描述链接过程中生成的符号、地址和大小等信息。ELF符号表（ELF symbol table）是一种特殊的数据结构，用于存储可执行文件或共享库中的符号信息。两者在功能和用途上略有不同，因此某些情况下，一个变量可能会出现在链接器映射文件中而不是ELF符号表中。
相关·内容
2回答
我得到了一些符号，我得到了一个ELF文件。我如何知道这个符号出现在哪个部分？
.strtab和.shstrtab有什么区别？还有其他的符号字符串数组吗？
当我获得符号名称表的索引时，它是.strtab还是.shstrtab中的索引？
浏览 4提问于2012-07-02得票数 13
我正在尝试使用构建一个软件包并将其部署到rootfs中。不幸的是，该软件包包含了预先构建的共享库。据我所知，Arago是用--hash-style=gnu构建整个Linux发行版的，而那些共享库是用--hash-style=sysv构建的。至少构建停止时会出现“在ELF二进制文件中没有GNU_HASH”的QA问题。
我知道哈希是用来做什么的。但我想我不明白在系统运行时它们是如何被使用的。
为什么系统中的所有ELF都必须有一种哈希样式？为什么动态链接器不能动态确定散列样式并直接使用它呢？
浏览 0提问于2012-07-31得票数 6
我正在尝试使用VSCode、ST链接v2、OpenOCD和Cortex-Debug来编写stm32 ARM微控制器的代码。我正在运行Ubuntu16.04.4LTS。我在vscode中的launch.json文件有问题。下面是文件中的内容：
{
"version": "2.0.0",
"configurations": [
{
"type": "cortex-debug",
"request": "launch
浏览 4提问于2018-07-03得票数 0
回答已采纳
2回答
我正在使用Lauterbauch调试公司的嵌入式系统。
我的学院告诉我，我们需要在目标中运行二进制文件，我们需要相同的源代码，其中二进制(src)正在运行和符号表文件(.elf)。
我的问题是
为什么我们需要符号表来调试？
在windows中，我们在哪里调试二进制文件，就像这里一样，我们使用bin+elf文件进行调试？为什么有独立的精灵档案。
上面的应用程序是用C++编写的，用gcc编写，操作系统是vxworks。
我试着去理解概念和初学者。要求用简单的例子解释初学者的非专业术语。
谢谢
浏览 3提问于2013-12-04得票数 0
回答已采纳
根据 ELF规范: ELF对象文件包含各种，其中 .symtab包含所有符号(文件、函数、对象等)的信息。
精灵包含符号表中每个符号的名称、属性标志、类型、值和绑定等信息。
文件、函数或对象(数组、变量、字符串)等对象的名称实际上公开了代码的内部信息。这样，任何人都可以分析ELF (使用strings、objdump或readelf工具)，查看这些信息，并了解代码内部应保密的内容。
对于可读性和可维护性，我们编写的代码可以为开发人员所理解。因此，我们需要继续使用正确的文件名和变量名等。我们不能用模糊它们，因为这将使维护变得困难。
问题(编辑)：有什么方法可以隐藏或删除可执行文件的符号表中的符号
浏览 5提问于2016-08-19得票数 1
回答已采纳
2回答
我想学习elf文件，但当我想到全局变量、全局静态变量和作用域静态变量时，我会有一些困惑。例如：
int a = 2;
int b;
static int c = 4;
static int d;
void fun(){
static int e = 6;
static int f;
}
int main(void){
fun();
}
谁能说出每个变量属于哪个段呢？在我看来，b，d和f属于.bss段，a，c和e属于数据段，但是我不知道elf文件中全局静态变量和全局变量的区别。
浏览 3提问于2013-06-18得票数 10
回答已采纳
我认为gc默认包含调试信息。但是，我希望避免反编译。
用gc编译go代码时，如何去除调试信息？
注意:使用gccgo并不能解决问题。如果我不使用'-g‘编译，可执行文件就会被破坏，并且只会输出：
ELF可执行文件中没有调试信息errno -1致命错误: ELF可执行文件中没有调试信息
运行时堆栈: ELF可执行文件中没有调试信息在死机期间出现errno -1死机“
浏览 0提问于2015-05-03得票数 20
1回答
下面的make食谱中的@$是什么意思？ @$(OBJCOPY) -S --set-section-flags .bss=alloc,contents -O binary $(BINARY).elf $(BINARY).bin 谢谢
浏览 53提问于2021-11-12得票数 1
2回答
我正在考虑解释ELF可执行文件的动态符号表(.dynsym)。我可以成功地解释符号表.symtab (每个符号16个字节)，使用value属性来表示symbol的地址，使用name属性来表示.strtab部分中字符串开始的偏移量。但是我不能用同样的方法解释动态符号表(.dynsym)。我用了阿里的博客1作为参考。
我看了阿里2的另一个博客，但我不明白如何使用哈希表解释动态符号表。显然，它与符号表使用的映射不同。如何解释动态符号表(.dynsym)？
另外，我正在研究的ELF可执行文件有两个部分，即.hash和.gnu.hash。对于散列值，我应该引用哪个部分？
浏览 4提问于2011-08-18得票数 12
我正在尝试用C语言做一个检查点/重启程序，我正在研究cryoPID的代码，看看如何重启一个进程。在其代码中，cryoPID创建了进程的ELF头，该进程将在使用某些全局变量的函数中重新启动，这真的很令人困惑。
我一直在寻找一种简单的方法来创建ELF可执行文件，甚至尝试使用libelf，但我发现大多数时候这些程序的文档中有些必要的信息是模糊的，我无法理解如何做到这一点。所以在这件事上的任何帮助都是很好的。
通过查看cryoPID的代码，我发现它以一种简单的方式完成了整个创建过程，不需要设置所有的标头字段，等等。但我似乎无法理解它使用的代码。首先，在创建ELF的函数中，以下代码是相关的(位于arch
浏览 1提问于2011-10-14得票数 0
1回答
我有一个手写的ELF32对象文件，我想通过它链接.gcc，但是当我尝试使用我的函数/标签时，我得到了一个未定义的引用。我在测试C文件中将其定义为extern，但这不会改变任何事情。
此对象文件包含以下程序集：
00000000 <func>:
0: 31 c0 xor %eax,%eax
2: 40 inc %eax
3: b3 2a mov $0x2a,%bl
5: cd 80
浏览 2提问于2021-06-02得票数 1
回答已采纳
2回答
ELF中程序头与段头的区别
、、、、
Q1在ELF中程序头和节头的区别是什么？
问题1.1段和节之间有什么区别？
我相信pheaders只指向部分。
Q2。文件头和程序头有什么区别？
根据GNU链接器脚本，
PHDRS
{
name type [ FILEHDR ] [ PHDRS ] [ AT ( address ) ]
[ FLAGS ( flags ) ] ;
}
您可以使用FILEHDR和PHDRS关键字出现在程序头类型之后，以进一步描述段的内容。FILEHDR关键字意味着段应该包括ELF文件头。PHDRS关键字意味着段应该包括ELF程序头本身。
这有点让人困惑。
浏览 2提问于2014-04-30得票数 27
1回答
我想获取一个elf文件，然后根据内容添加一个包含数据的部分，并添加符号。使用objcopy -- add -section，我可以添加包含我想要的内容的节。我想不出怎么添加符号。 无论如何，我不希望为了做我想做的事情而运行一系列程序，而是用c或python原生地运行它。在pyelftools中，我可以查看精灵，但我不知道如何编辑和精灵。 如何在Python或C中添加自定义部分和符号？
浏览 30提问于2020-01-13得票数 3
1回答
在阅读论文时，我遇到了术语“符号表”。起初，我以为这只是字典里的另一个单词，但当我尝试实现论文中描述的diff算法时，我变得不那么确定了。
我在互联网上寻找一个通俗易懂的解释，但我找不到。
谁能解释一下论文中的符号表是什么意思，或许可以用Python提供一个基本的实现(数据结构，而不是算法)？论文中的相关描述在标题3“算法”中。
John Resig (@john-resig)提供了，但我对JavaScript的熟练程度太有限，无法使用他的实现来理解数据结构。
浏览 2提问于2012-07-24得票数 0
回答已采纳
我已经编译了一个简单的对象文件文件，并尝试链接到ld，但它给出了该警告。但是，文件有_start符号，这里是对象的readelf。
ELF Header:
Magic: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
Class: ELF64
Data: 2's complement, little endian
Version: 1 (current)
浏览 7提问于2020-04-16得票数 2
1回答
链接器可以同时输出ELF和地图文件。这些文件在嵌入式系统世界中尤其重要，因为ELF文件通常用于读出变量或函数的地址。此外，ELF文件被不同的嵌入式测量或分析工具使用。
当我打开一个映射文件，然后在其中，我可以看到每个全局变量和每个外部函数的以下信息:分配的地址、符号名、分配的字节、内存单元和内存部分。
另一方面，一旦我打开ELF文件，它是二进制文件，而不是人类可读的文件。但是，我使用的一些工具能够读出并解释它。这些工具可以解释ELF文件，获取有关变量/函数的符号名称及其地址的信息，甚至可以显示函数原型。
据我所知，ELF和MAP文件基本上都包含相同的信息，只是第一个是二进制文件，后一个是文本文
浏览 3提问于2021-02-05得票数 2
回答已采纳
1回答
我有一个ELF 32位动态链接，剥离的文件，我想调试.在试图在地址设置断点时，会收到一条消息，表示符号表未被加载。
我的问题是：
当您说ELF文件是stripped时，究竟发生了什么？，如何剥离ELF文件？，以某种方式重建符号表吗？，在已剥离的可执行文件上不能在gdb中设置断点吗？<code>H 29</code><code>g 210</code>
浏览 1提问于2011-01-15得票数 2
回答已采纳
1回答
用通配符排除二进制文件的函数名
、、、、
我想以保留某些函数名的方式删除二进制文件，因为二进制文件是一个共享库，所有其他函数名都从符号表中删除。
使用-g开关可以删除所有调试信息，这是很好的，但不包括函数名。
如果我使用--s --wildcard --keep-symbol="blabla_*" --keep-symbol="*blabla*" ...，它仍然会剥离太多，破坏兼容性。
有没有办法只从符号表中删除函数名？我考虑用一个ELF重写中的函数名，但它比它应该要繁琐得多，因为它似乎是一个足够常见的用例，可以被strip命令或其他“标准化”的东西所支持。
浏览 10提问于2020-08-09得票数 0
回答已采纳
1回答
最近，我尝试在linux平台上编写一个简单的编译器。
在编译器的后端，我决定生成ELF格式的二进制文件，而不使用第三方库，比如libelf。
相反，我希望通过使用write()函数并控制ELF文件的所有细节，将机器代码直接写入到与ELF ABI相对应的文件中。
这种方法的优点是我可以为我的编译器控制一切。
但是我在犹豫。考虑到ELF ABI的详细程度，这种方法可行吗？
我希望有任何好的可用资源的建议和指示。
浏览 2提问于2012-05-21得票数 6
回答已采纳
我有静态链接二进制(ELF文件)，它没有动态段，.dymsym段，不执行LD_PRELOAD命令等等。我如何创建假虚拟动态段来激活动态加载程序并执行LD_PRELOAD命令？
浏览 4提问于2016-08-03得票数 6
回答已采纳
引入了链接类型internal，但是我不理解STB_LOCAL和ELF这两个词。
这个链接类型做什么提取？private和internal有什么区别？
浏览 3提问于2020-05-13得票数 0
回答已采纳
我的构建在solaris x86上使用64位boost失败。原因是ar命令无法将*.o打包为64位静态库。谁能帮上忙呢？下面是我的测试，非常感谢你的评论：
% ar rc test.a date_generators.o greg_month.o greg_weekday.o
% file *
date_generators.o: ELF 64-bit LSB relocatable AMD64 Version 1
greg_month.o: ELF 64-bit LSB relocatable AMD64 Version 1
greg_weekday.o: ELF 64-b
浏览 4提问于2016-02-03得票数 0
在编写C程序时，我更改了构建，生成了.o文件，而不是独立的二进制文件。在这样做的时候，我注意到结果.o文件的.bss部分的大小是0，根据readelf -S，即使在源代码中有明显的未初始化的全局变量。 我可以用一个简单的程序test.c来复制： char arr[42];
int main(int argc, char **argv){
return 0;
} 根据readelf的说法，从gcc -o test test.c得到的二进制文件有一个80字节的.bss部分，这大致是我所期望的，因为我预计会有一些小的开销。 但是，如果我使用gcc -c -o test.o test.c构建一个
浏览 37提问于2020-12-21得票数 1
回答已采纳
我正在拆卸一个非常简单的ELF程序(Linux x86)。
使用IDA软件，我可以在stdout和stderr中看到.bss-section。我还没有发现任何设置stdout或stderr值的东西。它怎麽工作?
stdout和stderr是空的С？
浏览 0提问于2016-06-29得票数 0
回答已采纳
我一直在读ELF标准。据我所知，每个ELF都包含ELF头、程序头(为什么不止一个？)和部分标题。有谁能解释一下：
ELF文件是如何生成的？这是编译器的责任吗？
什么是部分，为什么我们需要它们？
什么是程序头，为什么我们需要它们？
在程序头中，p_vaddr和p_paddr字段的含义是什么？
每个区段都有自己的节头吗？
或者，有没有人有一个链接到一个更友好的文件ELF？
浏览 4提问于2013-05-29得票数 10
回答已采纳
变量声明为 volatile bool is_usage_mode_convenience_activated = true; 它以正确的地址出现在链接器映射文件中，但我在ELF符号表中找不到它(使用readelf -s检查)。 dwarf调试信息(readelf -- debug -dump= info )如下所示 <2><42019>: Abbrev Number: 104 (DW_TAG_variable)
<4201a> DW_AT_name : (indirect string, offset: 0x433aa): is
浏览 17提问于2021-10-19得票数 2
1回答
我的目标在这个问题中得到了解释。
能否在加载到程序中的动态符号表中找到符号条目的地址？如果我们能找到它，我们能编辑它吗？例如，如果应用程序调用了一个名为original_func的函数，那么控件实际上应该到达我的hook_func，然后从那里调用original_func。
更新：
根据“受雇的俄国人”的回答，有些代码：
extern Elf32_Dyn _DYNAMIC[];
int i=0;
uint32_t DST_base_addr;
Elf32_Dyn *dyn;
for (dyn = _DYNAMIC; dyn->d_tag != DT_NULL; ++dyn)
{
浏览 1提问于2015-04-20得票数 1
1回答
我是Linux系统的初学者，我正在学习阅读这个文档的ELF文件格式()。但是，当我看到有关搬迁的相关文件时，在搬迁计算中会出现一些奇怪的事情。我知道根据搬迁类型，它采用不同的计算方法。但是看看这个。
当R-类型为R_386_RELATIVE时，本文档说明计算"B + A“的方法。然而，"A“究竟是什么意思呢？我如何在ELF文件中得到这个"A“值？
请给我仁慈的回答.；
浏览 4提问于2015-03-02得票数 2
回答已采纳
3回答
我不知道我做错了什么，但我似乎无法解决这个问题。
据file称，
test: ELF 32-bit LSB executable, Intel 80386, version 1 (GNU/Linux), statically linked, for GNU/Linux 2.6.16, BuildID[sha1]=0x436d17ab04dc54f35f1a8e6a16d4f87aaf79a0e9, not stripped
上面清楚地写着“没有被剥掉”。然而，当我运行ValGrind时，
--27709-- Reading syms from /root/ValGrind/test (0x80
浏览 1提问于2014-01-20得票数 2
回答已采纳
1回答
是否可以仅使用其内存映像来提取已加载共享库的导出符号？
我指的是.dynsym部分中列出的符号。据我所知，我们可以这样做：
定位库的基址.
例如，通过读取/proc/<pid>/maps，可以找到从磁盘上的库中映射的内存区域，然后我们可以查找ELF魔术字节来查找给我们基址的ELF头。
从程序头中找到PT_DYNAMIC段.
解析ELF头，然后遍历程序头以找到包含.dynamic部分的段。
提取动态符号表的位置.
对ElfN_Dyn结构进行迭代，以找到具有d_tags、DT_STRTAB和DT_SYMTAB的结构。这将给出字符串表(带有符号名)和动态符号表本身的地址。
浏览 0提问于2016-03-02得票数 2
回答已采纳
为什么ELF文件保留全局变量的实际名称？，而不是只保留它们的地址。下面是一个示例文件：
int oren; int moish;
int main(int argc, char **argv)
{
if (argc>3)
{
oren=2;
moish=5;
return oren+moish;
}
return 8;
}
我把它编好了，然后用
$ gcc -O3 main.c -o main
$ objdump -D ./main | grep "moish"
我感到有点惊讶，因为我不知道它
浏览 8提问于2020-04-15得票数 1
回答已采纳
1回答
我一直对链接器的工作原理感到困惑，这是一个很难搜索的主题。
为了演示我的问题并为回答提供一个框架，我将写下我目前所知道(或认为我知道)的内容。我可能大错特错了。:)
首先，每个.cpp文件都被构建到一个中间文件中(我相信对于Posix/ELF是.o，对于Win/PE是.obj )。此中间文件包含由构建它的.cpp定义的所有符号，并包含需要正确解析哪些外部链接的说明。作为它的一个扩展，Posix系统允许您将.o文件组合成一个.a文件(除了组合之外，似乎没有更多的功能？执行此操作的是什么命令？)。Posix .a文件的Win/PE等价物是.lib吗？
接下来，将中间文件链接在一起，解析外部依赖项，
浏览 2提问于2008-12-03得票数 3
回答已采纳
1回答
在ELF可执行文件中，我用零值字节重写了所有节名.即使这样，也可以正确地链接和执行文件。操作系统如何识别文件中的符号、表等各个部分？我的印象是，该节的名称就是为了达到这一目的。一个相关的问题是，那么节名的用途是什么呢？
浏览 6提问于2022-02-25得票数 0
回答已采纳
1回答
通过研究ELF格式，我可以看到对象文件有一个对应于每个函数的符号，相应的符号表条目有一个st_size值，这意味着函数的大小。
问题是，即使我更改了对象文件中特定函数的st_size并将其链接，可执行文件也已成功创建。下面的代码是我使用的测试代码。
// In main.c,
int main(void)
{
myprintf("TEST");
}
// In log.c
#include <stdio.h>
void myprintf(const char *str)
{
printf(str);
}
在上面的代码中，我更改了log.o文件中
浏览 0提问于2018-09-04得票数 3
回答已采纳
在linux上的gcc手册(man gcc)中，我查看了-c选项(gcc -c infile)，其中声明：
-c:编译或汇编源文件，但不要链接。连接阶段根本没有完成。最终输出是每个源文件的一个对象文件的形式。
默认情况下，源文件的对象文件名是通过将后缀.c、.i、.s等替换为.o来生成的。
更详细的是，在检查ELF文件和对象文件(使用file comand )时，输出是相同的：
file ./out/main.o: ELF 32-bit LSB relocatable, Atmel AVR 8-bit, version 1 (SYSV), not stripped
file ./out
浏览 0提问于2018-11-08得票数 3
我有一个文件格式为"PA-RISC2.0共享可执行文件“的二进制文件。并通过运行此二进制文件进行核心转储。我找到了堆栈的踪迹。为了获取更多信息，我尝试提取符号表并将其加载到gdb会话中。
问题是我无法提取符号表PA-RISC2.0 SOM文件格式。命令'odump‘和'nm’以ascii文本格式输出符号表，gdb无法加载。
在Linux中，对于ELF文件格式，可以使用'objcopy --keep-only-debug‘来提取符号表。
有没有办法从上述文件格式的可执行文件中提取符号表。
操作系统为HP-UX 11i
提前谢谢。
浏览 1提问于2012-09-07得票数 0
当我拆解一个ELF可执行文件时，我看到一个部分GNU_HASH似乎包含一个哈希。我认为这是一个签名，以检查可执行文件是否被病毒修补或感染。
有办法检查这个签名吗？Linux在运行程序时会自动检查这个签名吗？
浏览 3提问于2016-07-01得票数 3
回答已采纳
我正在编写一个工具，将变量添加到a2l文件中，输入是elf文件。为了搜索哪个编译单元(CU)有变量，我必须搜索所有CU(直到遇到变量)。因为SW很大，所以需要时间来找到一个变量。我想知道是否有更快的方法来知道变量定义的是哪个CU？
浏览 0提问于2017-08-16得票数 0
回答已采纳
我想找出外部引用从linux elf可执行文件中找到并解析该引用的位置。假设我可能有一个目标文件，以及一个或多个定义同名符号的库。我如何知道链接器使用了哪一个来解析该引用。具体地说，我正在尝试确定是否有来自特定库的任何外部变量用于满足该程序的外部引用。我意识到我可以直接从link指令中去掉这个库，但是我需要从这个库中找到一些例程，我正在寻找一个特定名称的对象。
浏览 2提问于2021-07-24得票数 0
1回答
由C++编译器创建的符号表
、、、、
我正在阅读有效的C++，第3版和第2项(喜欢const、枚举和内联以#defines)，Scott提到了符号表：他解释说#defines可能不会出现在符号表中。
基于答案、建议的和文章，我将定义符号表如下:由于编译器只为每个翻译单元创建对象文件，我们仍然需要一种方法来在转换单元之间引用符号。这是使用为每个对象文件创建的表来完成的，这样在稍后阶段就可以通过链接器从对象文件创建可执行文件/库时定义符号。在链接期间，符号是由链接器用其适当的内存地址代替的。
我想知道的是：
以上我的解释正确吗？
链接之后，一旦内存地址被解析，我不认为符号表是必需的？也就是说，我认为符号表在可执行文件/库中是不
浏览 2提问于2014-10-22得票数 7
我有一个链接脚本，在其中我定义了一个包含软件映像校验和的部分。类似于：
...
.my_checksum :
{
__checksum_is_here = .;
KEEP (*(.my_checksum))
. = ALIGN(4);
_sw_image_code_end = .;
} > IMAGE
...
校验和通过使用objcopy --update-section放置到该节中。
我使用elf编译器构建了一个arm gcc文件，我可以在其中看到本节及其值：
> arm-none-eabu-objdumph -h my_elf_fil
浏览 1提问于2019-02-22得票数 1
回答已采纳
有关GDB和“没有找到调试符号”的问题和答案很多，但所有这些都假设调试符号不是.elf文件的一部分。
我正在处理以下问题：
我有一个带有调试符号的.elf文件。我可以通过执行objdump来验证这一点，并看到存在子例程标签的反汇编。
当我load .elf文件时，它正确地加载文件。
然后，当我执行list列出C代码时，我得到了No symbol table is loaded. Use the "file" command.
但是，我仍然可以做一些像break main或p/x global_cntr这样的事情！
当我做file progmem.elf时，
浏览 4提问于2021-03-09得票数 3
回答已采纳
1回答
我正在编写一个用户土地精灵装载机作为一个附带项目，以了解更多关于elf文件和他们如何工作。我想知道在哪里可以从动态库(libc.so.6)获得加载符号的地址。当我拆解程序时，我得到：
$objdump -d test | grep puts
400420: ff 25 f2 0b 20 00 jmpq *0x200bf2(%rip) # 601018 <puts@GLIBC_2.2.5>
0x200bf2是函数的地址，但是我从哪里得到它呢？
编辑:我要求在哪里加载它，而不是在哪里定义它，所以st_value是不相关的。
浏览 0提问于2017-10-22得票数 0
回答已采纳
2回答
嘿，我已经手工创建了一个ELF文件，它有两个部分( .text和.shstrtab)和一个装入.text部分的programm头文件。.text部分非常小，它只包含以下三个指令……
# and exit
movl $0,%ebx # first argument: exit code
movl $1,%eax # system call number (sys_exit)
int $0x80 # call kernel
当我在这个elf文件上运行它时，readelf不会报错。如果我执行这个文件，那么一旦
浏览 0提问于2010-08-23得票数 9
在我的库(ELF arm64，Android)中，我曾两次看到同一个破损的符号名(名称已更改)：
>> nm --format sysv libAPP.so.dbg | grep _ZL15s_symbolNameXYs
_ZL15s_symbolNameXYs|0000000003a9c758| d | OBJECT|0000000000000578| |.data.rel.ro
_ZL15s_symbolNameXYs|0000000016604940| b | OBJECT|00000000000005c0| |.bss
我想名字一定是独一无二的？原因是什么？
我没有用于库的
浏览 1提问于2022-03-09得票数 2
回答已采纳
我想用hand.How写一个ELF文件，我可以让我的精灵文件调用c标准库。我知道内核搜索PT_INTERP程序头并阅读"/lib/ld-linux.so.2"，我也知道全局偏移表(GOT)和过程链接表(PLT)。
但我不知道如何执行带有PT_INTERP phdr、GOT、PLT的ELF文件并调用C库。我需要知道它的二进制，以帮助我创建一个手工ELF。
浏览 0提问于2016-10-03得票数 5
1回答
这是一个重复的问题，但我无法很快找到我的问题的答案。这就是为什么要问。
一些ELF文件包含(可执行文件或共享库)程序头，它解释段。它们包含一个名为虚拟地址和文件偏移量的字段以及其他一些字段。
也有相应的部分解释“内存中的地址”和文件偏移量。
现在，我一点也不明白节和段是如何相互关联的。(用于静态编译的可执行文件和非静态编译的可执行文件。)对于静态编译的二进制文件，文件偏移量有何不同？程序头中的虚拟地址和节头中的内存地址之间有什么关系吗？
谢谢
浏览 3提问于2014-08-14得票数 1
1回答
可执行文件的ELF文件有一个程序(段)头和一个节头，可以通过readelf -a查看，下面是一个示例：
上面的两张图片分别是节头和节目(段)头。可以看出，一个段头由几个段头组成，用于将程序加载到内存中。
是否只需要将.text、.rodata、.data、.bss部分加载到内存中？
数据段中的所有其他部分(例如第三个数据段中的.ctors、.dtors .jcr )是否用于对齐？
浏览 1提问于2012-05-02得票数 17
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
