用于修改ELF二进制文件的动态部分的工具
是动态链接器（Dynamic Linker）。
动态链接器是一个操作系统提供的工具，用于在程序运行时将程序的目标文件与共享库文件进行动态链接，以生成可执行文件。它负责解析和加载共享库，并将共享库中的符号地址与程序中的引用进行绑定，使程序能够正确地调用共享库中的函数和变量。
动态链接器的主要作用是实现代码的共享和重用，减小可执行文件的体积，提高程序的运行效率。它能够在程序运行时根据需要加载和卸载共享库，使得程序可以灵活地使用各种功能模块。
动态链接器的优势包括：
- 减小可执行文件的体积：动态链接器将共享库与可执行文件分离，使得可执行文件只包含必要的代码和数据，减小了文件的体积。
- 提高程序的运行效率：由于共享库可以被多个程序共享使用，因此可以减少内存占用，并且减少了程序的加载时间和启动时间。
- 简化程序的维护和更新：如果共享库需要更新或修复bug，只需要替换共享库文件，而不需要重新编译和发布整个程序。
动态链接器的应用场景包括：
- 软件开发：在软件开发过程中，可以使用动态链接器将不同的模块进行动态链接，提高代码的重用性和可维护性。
- 系统编程：在系统编程中，可以使用动态链接器加载系统提供的共享库，实现对系统资源的访问和操作。
- 插件系统：动态链接器可以用于实现插件系统，使得程序可以动态加载和卸载插件，扩展程序的功能。
腾讯云提供的相关产品是云服务器（CVM），它提供了强大的计算能力和稳定的网络环境，可以满足动态链接器的运行需求。您可以通过以下链接了解更多关于腾讯云云服务器的信息：
相关·内容
我不确定动态链接器/usr/bin/ld是在加载ELF文件时由操作系统自动调用的，还是由嵌入在ELF文件中的代码调用的？
当我使用r2调试一个ELF文件时，它会在要执行的第一条指令停止，这应该是动态链接代码，但是我不知道这段代码是否是ELF文件的一部分。
浏览 0提问于2019-09-06得票数 4
回答已采纳
Linux发行版的ELF二进制文件被剥离，并且不包含".comment“部分。因此，我无法获得编译ELF二进制文件的编译器的信息。我猜大部分都是由GCC创作的，他们想知道使用的是哪个版本的GCC。
我知道如果".comment“部分包含在ELF二进制文件中，我可以使用"readelf”或"objdump“获得编译器信息。该方法之前曾在stackoverflow.com上发布过
我想我可以使用反编译工具(例如，十六进制反编译器 )来估计编译器的版本。如果二进制文件不是由GCC创建的，我还想知道编译器的名称。例如，LLVM-clang。
你知道有什么工具可以用来估
浏览 2提问于2017-12-12得票数 2
1回答
在Linux上执行动态链接的可执行文件时，将调用动态链接器作为其解释器(在此中描述)。如果我理解正确的话，运行：
$ ./dynamic_elf
将导致Linux执行：
/lib64/ld-linux.so.2 ./dynamic_elf
我很难理解这将如何为/proc/self/exe工作。根据上面的逻辑，运行：
$ /proc/self/exe
将导致Linux执行：
/lib64/ld-linux.so.2 /proc/self/exe
现在，当动态链接器试图在/proc/self/exe加载精灵时，它是否会指向动态链接器本身，就像ld-linux.so.2现在是正在运行的可执行文件一样
浏览 6提问于2020-05-07得票数 2
回答已采纳
1回答
是否可以将ELF文件的整个二进制结构转储到可读的format.The中，即分析每个部分并将其保存回二进制文件。
浏览 1提问于2012-05-18得票数 3
2回答
可能重复: “没有这样的文件或目录”位于Optware安装的二进制文件上.
目前，我正试图在嵌入式设备上安装一些硬件。驱动程序的一部分是可执行文件，必须启动才能使硬件正常工作。然而，当我试图执行它时，我得到了
bash: no such file or directory
我已经检查过了，文件肯定在那里，可执行文件等等。我在网上环顾了一下，发现这也可能与编译文件的架构和我正在使用的架构之间的问题有关。然而，我找不到任何错误。下面是我运行的一些诊断信息：
root@desktop:~# /usr/local/eGTouchARMwithX/eGTouchD
bash: /usr/local/e
浏览 0提问于2012-07-19得票数 4
回答已采纳
1回答
有哪些有效的方法来调试在Linux系统上加载ELF二进制文件的实际过程？我是在Fedora 36和已经创建了一个ELF文件。但是，当我试图通过输入./myElfFile从bash运行ELF文件时，我会得到一个类似于cannot execute binary file: Exec format error的错误。我试图确定的是哪个特定的exec格式错误，我想使用调试器或其他动态跟踪来实现这一点。有一次，我不得不在Windows上这样做，最后我在内核调试模式下使用了WinDbg，并打开了名为GFlags的东西，打开了“加载器快照”，它允许我查看整个可移植的可执行文件加载过程。最后，我在NtCrea
浏览 3提问于2022-11-10得票数 1
回答已采纳
我需要确定一个给定的ELF文件是否源自Go。根据
$ readelf -a traefik.stripped | grep "\.note\.go\.buildid"
这在任何方面都比传统的方式低劣吗？
$ go tool buildid traefik.stripped
oPIWoPjqt1P3rttpA3ee/ByNXPhvgS37nIoJY-HYB/8b25JYXrgktA-FYgU5MU/0Posfq41xZW9BEPEG4Ub
这两种方法都能保证在已剥离的二进制文件上工作吗？
浏览 4提问于2021-11-03得票数 1
回答已采纳
2回答
我正在尝试从elf文件中提取函数名称及其参数等信息，目的是通过更改函数的参数值来执行健壮性测试，我正在windows环境下工作，我想要插入的elf文件是用于powerPC体系结构的，我尝试使用可以在MS Visual Studio上构建的开源工具DynInst ，但它插入了使用cl编译器编译的二进制文件(exe和dll格式)，我有以下问题要提出：
1)是否可以使用Microsoft Visual studio c++编译器生成elf文件，以便我可以使用DynInst对二进制文件进行插装？
2)在windows平台上，是否有其他方法或工具可用于提取和插入elf文件？
objdump、readel
浏览 0提问于2013-03-20得票数 2
回答已采纳
1回答
查找PLT存根的地址
、、、、
我在Linux X86_64上工作。
我需要确定ELF文件中特定PLT条目的地址，给定该条目所代表的动态函数的名称。我可以根据地址计算出文件偏移量，但我需要能够确定地址。
如果我使用objdump -D -z elffile反汇编ELF文件，我会看到objdump对PLT中的每个条目都使用了符号名称。( objdump从哪里获得这些地址和符号名称之间的关系？)
示例：
0000000000000041a2b0 fileno@plt:
如果我使用objdump -T elffile | grep fileno，我会得到类似这样的结果：
0000000000000 DF *UND* 0000
浏览 3提问于2017-05-04得票数 4
我有很多文件的名字都很奇怪。例如，目录中的file_1_0_a32.elf , file_2_1_a32.elf, file_3_2_a32.elf。我想将文件重命名为新名称，删除文件file_2_1_a32.elf中的_1_a32，这样名称就变成了file_2.elf。我可以很容易地用mv写一个带有文件列表和新名称的文件，并执行该文件。我想知道我是否可以通过命令行本身来做到这一点。我希望xargs命令在这里能派上用场。这就是我能想到的所有ls *.elf | xargs -i mv {} modifiedFileName。我不知道该怎么完成这个。基本上，我希望有另一个阶段来更正ls返回的文件
浏览 2提问于2015-02-07得票数 0
1回答
C启动代码是否会更改数据的地址
、、、、
在使用C代码进行嵌入式开发方面，我知道当编译和链接程序时，会生成一个在目标系统上执行的二进制或ELF文件。ELF文件将包含(以及许多其他内容)全局变量的地址或地址偏移量。
现在，当C启动代码首先执行时，如果要在整个程序中修改非常数数据/变量，它可以将非常数数据/变量从闪存复制到RAM中。
这会改变系统中变量的内存地址吗？这是否会更新ELF文件以更改此数据的地址？
浏览 2提问于2019-10-05得票数 2
我理解如果一个脚本不可读(即使它是可执行的)，它就不能运行，因为整数需要读取它。
但是，为什么linux上一个不可读的二进制文件可以运行(我使用gcc将代码编译成./my_exe并将其设置为0100权限)？执行二进制文件总是需要一些阅读，对吧?然后我读了这个，但我仍然有一些问题在我的脑海中。
告诉我，内核将调用/lib/ld-linux.so.2来运行程序(我使用read亲自检查，它有INTERP段，也就是/lib64/ld-linux-x86-64.so.2)，所以我认为/lib64/ld-linux-x86-64.so.2是用户空间的ELF加载器(用于动态链接和将ELF映射到内存中)。由于
浏览 1提问于2018-09-10得票数 1
回答已采纳
1回答
执行由特定编译器创建的二进制文件
、、、、
我希望将Linux中的二进制文件的执行限制为仅由我自己编译的二进制文件。假设我的系统有版本4.8.4的gcc，我想只允许执行由gcc编译的ELF二进制文件在我的系统上。任何由相同版本4.8.4编译的ELF都不应该在我的系统上执行。
部分包含用于编译.comment的编译器的版本和名称。如果可以，我们可以使用这些信息吗？任何想法和建议都非常受欢迎。
浏览 0提问于2016-11-28得票数 3
3回答
我有一个ELF对象文件。我想知道它包含哪种类型的调试信息。它是用用于PPC架构的Diab编译器(C源代码)编译的。我很确定它是用调试符号构建的。
我尝试过用dwarfdump提取调试信息，但是我不能工作，所以我猜调试信息不是DWARF类型的。
$ dwarfdump file.elf
No DWARF information present in file.elf
使用objdump显示调试信息的结果是空的。
$ objdump -g file.elf
file.elf: file format elf32-powerpc
即使ELF文件包含名为.debug_sfnames、.deb
浏览 3提问于2011-08-18得票数 16
1回答
链接器可以同时输出ELF和地图文件。这些文件在嵌入式系统世界中尤其重要，因为ELF文件通常用于读出变量或函数的地址。此外，ELF文件被不同的嵌入式测量或分析工具使用。
当我打开一个映射文件，然后在其中，我可以看到每个全局变量和每个外部函数的以下信息:分配的地址、符号名、分配的字节、内存单元和内存部分。
另一方面，一旦我打开ELF文件，它是二进制文件，而不是人类可读的文件。但是，我使用的一些工具能够读出并解释它。这些工具可以解释ELF文件，获取有关变量/函数的符号名称及其地址的信息，甚至可以显示函数原型。
据我所知，ELF和MAP文件基本上都包含相同的信息，只是第一个是二进制文件，后一个是文本文
浏览 3提问于2021-02-05得票数 2
回答已采纳
2回答
我必须使用调试版的共享库(特别是通过apt-get install libpcap0.8-dbg安装在Ubuntu中的libpcap )...i构建我的可执行文件并链接到它和所有工作(用ldd验证)...but当我运行可执行文件时，我得到一个segfault...the动态链接器不能加载库。使用objdump时，我看到Dynamic section为空：
$objdump -p libpcap.so.1.1.1
...
Dynamic section:
$
我认为在ELF共享对象中，Dynamic section的一些字段是mandatory...so的，为什么这一部分是空的？也许有一种不同
浏览 1提问于2012-11-16得票数 1
回答已采纳
3回答
访问ELF中的特定部分
、、、
我们有一个程序，其中添加了一个名为.proghead的部分。
我可以使用下面的命令读取elf .proghead段数据。
$ readelf -x .proghead elf-binary-file
Hex dump of section '.proghead':
0x0058b960 00112233 00000000 00010000 00000000 .."3............
0x0058b970 15200704 00000000 00016904 00000000 . ........i.....
现在，我必须使用C/C++程序访问这一部分
浏览 0提问于2015-10-15得票数 1
1回答
我正在尝试使用python修改ELF文件的.text段。我成功地获取了.text字段，这样我就可以简单地更改我想要的位。问题是，pyelftools不提供任何从ELF对象生成ELF文件的方法。 因此，我尝试了以下几点： 我用c创建了一个简单的helloworld程序，对其进行了编译并获得了a.out文件。然后我使用pyelftools对它进行了反汇编。
浏览 167提问于2019-10-04得票数 1
回答已采纳
1回答
我有一个二进制文件，我首先用objdump反汇编了它，如下所示：
objdump -Mintel -d mybinary
结果看起来是这样的(我只放了一部分，想法是让你看看它是什么样子的)：
patchme: format de fichier elf64-x86-64
Déassemblage de la section .init :
00000000004003e0 <_init>:
4003e0: 48 83 ec 08 sub rsp,0x8
4003e4: 48 8b 05 0d 0c 20 00 mov
浏览 0提问于2017-03-24得票数 1
1回答
我正在开发一个操作系统。我想在我的主内核elf中包含一个小的asm程序，它可以作为加载的第一个进程。我很难让它正常工作。程序是initcode.s。我使用从xv6操作系统源代码中修改的以下Makefile来完成此任务：
initcode:
$(AS) $(ASFLAGS) initcode.s -o initcode.o
ld $(LDFLAGS) -N -e start -Ttext 0 -o initcode initcode.o
objcopy --input binary --output elf32-i386 --binary-architecture i38
浏览 4提问于2016-02-08得票数 1
1回答
我试图获取编译后的c文件的动态符号表的内容
#include<stdio.h>
int main(){
printf("Hello, World!");
return 0;
}
作为可移植的可执行文件(PE)在Linux上
i686-w64-mingw32-gcc hello_world.c -o hello32
x86_64-w64-mingw32-gcc hello_world.c -o hello64
我用的是objdump：
objdump --dynamic-syms hello32
得到输出：
hello32: file form
浏览 3提问于2020-05-13得票数 0
回答已采纳
1回答
首先，英语不是我的母语。如果有什么错误，请原谅。
如前所述，我想从进程内存映像创建一个ELF可执行文件。到目前为止，我成功地提取了一个ELF头、程序头和一个动态段中的Elf64_Dyn结构列表。我也恢复了。但是，我不知道如何重建节标题。
问题是当ELF可执行文件加载到内存中时，没有加载节头。如果在动态段中使用Elf64_Dyn结构列表，则可以获得.rela*节的地址、GOT地址、字符串表地址等等。但是，它不包含.text和.data等部分的地址。要重建节标题，我们需要节的偏移量和地址，但似乎无法获得这些信息。
如何正确地重构节标头？
谢谢你的关心。
浏览 0提问于2018-06-04得票数 4
回答已采纳
1回答
“操作系统概念”，Silberschatz A.，Galvin P. B.，加涅G. -操作系统概念，第9版-2012年
8.1.4在我们讨论的动态加载中，整个程序和进程的所有数据都必须在物理内存中才能执行。因此，进程的大小仅限于物理内存的大小。为了获得更好的内存空间利用率，我们可以使用动态加载.对于动态加载，在调用例程之前不会加载它。所有例程都以可重定位的加载格式保存在磁盘上。主程序加载到内存中并执行。当一个例程需要调用另一个例程时，调用例程first将检查另一个例程是否已加载。如果没有，则调用可重定位的链接加载器将所需的例程加载到内存中，并更新程序的地址表，以重新进行fl等更改。然后将控件传递
浏览 0提问于2018-10-17得票数 1
编译器生成的最终图像包含bin文件和扩展加载程序格式的ELf文件，两者之间的区别是什么，特别是ELF文件的实用性。
浏览 21提问于2010-03-11得票数 109
回答已采纳
1回答
我有一个ELF 32位动态链接，剥离的文件，我想调试.在试图在地址设置断点时，会收到一条消息，表示符号表未被加载。
我的问题是：
当您说ELF文件是stripped时，究竟发生了什么？，如何剥离ELF文件？，以某种方式重建符号表吗？，在已剥离的可执行文件上不能在gdb中设置断点吗？<code>H 29</code><code>g 210</code>
浏览 1提问于2011-01-15得票数 2
回答已采纳
我正在创建一个ELF文件，通过链接目标文件与一些存档文件。但是，当我在ELF文件上运行"what“命令时，我可以看到lib (版本)只用于一些归档文件，而不是全部。
为什么ELF文件只有一些文件的信息，甚至链接到所有存档文件？(PS:所有存档文件都有其版本信息，请在下面的示例中签入)
示例：
$ ld -o bos_epb.ppc.elf a.o b.o c.o -L/home/xrava/lib/powerpc \
--start-group -lgcc -lm -lcrt -lsslcrypto -lssh --end-group
当我在ELF文件上运行“什么”时，我只能看到l
浏览 0提问于2016-08-12得票数 1
回答已采纳
1回答
我想通过以下方式复制一个可执行的ELF文件：
$ objcopy -O binary myfile.elf myfile.bin
不幸的是：
$ chmod +x myfile.bin
$ ./myfile.bin
结果:无法执行二进制文件
有没有办法保留文件的可执行性？
浏览 1提问于2013-11-13得票数 5
回答已采纳
1回答
和编译器有任何关系吗？我对elf.h有点困惑。我知道elf.h的大部分用例是在解析ELF文件时。但我仍然可以逐字节解析ELF文件，甚至根本不使用elf.h，对吗？虽然我知道它有点难看，但所有的ELF文件都遵循相同的格式(首先是ELF头，然后是区段、节表等)？
浏览 2提问于2021-01-26得票数 0
2回答
我对这个主题相当陌生，那就是ELF和任何与Linux相关的东西。我正在尝试写一个ELF文件，我更喜欢在WinXP上做。
我的问题是，这可以在MS Visual Studio中完成吗？据我所知，ELF文件不能在Windows OS上编译。好吧，至少这是我在谷歌上的研究发现的。我必须安装一个Linux操作系统并在那里编译它吗？
我可以使用objdumo ( GNU binutils的一部分)来分析WindowsXP上的任何ELF文件吗？
任何帮助和链接都非常感谢。
浏览 0提问于2010-08-10得票数 5
5回答
有没有Linux程序可以像objdump那样反汇编OSX通用的x86/x86_64胖Mach-O二进制文件？GNU binutils的objdump支持ELF和Windows PE文件，但不支持Mach-O。
浏览 1提问于2012-01-03得票数 14
回答已采纳
2回答
arm加载器脚本的含义
、、、
OUTPUT_FORMAT("elf32-littlearm", "elf32-littlearm", "elf32-littlearm")
OUTPUT_ARCH(arm)
ENTRY(_ram_entry)
SECTIONS
{
. = 0xA0008000;
. = ALIGN(4);
.text : { *(.text) }
. = ALIGN(4);
.rodata : { *(.rodata) }
. = ALIGN(4);
.data : { *(.data) }
浏览 1提问于2012-10-30得票数 0
回答已采纳
我有一个名为libfoo.so的共享库
如何将二进制文件链接到libfoo.so，以便在二进制文件的ELF部分中的共享库名称为: libfoo5.so？
我尝试创建一个symlink: libfoo5.so -> libfoo.so，然后这样链接我的库：
g++ ... -o mybinary *.o -Lpath -lfoo5
但是，当我打印出ELF二进制文件中的动态部分时，它显示为：
readelf -d mybinary
我还是得到了：
Shared library: [libfoo.so]
浏览 3提问于2010-07-29得票数 3
回答已采纳
我在做二进制分析时有个问题。对于已经为ARM体系结构识别的给定的ELF文件(hello.elf)，如何快速地知道这个ELF是用于Cortex-A还是Cortex-M?，更具体地说，我正在尝试识别整个裸金属图像(或像FreeRTOS这样的RTOS图像)。
从file hello.elf的结果来看
% file hello.elf
hello.elf: ELF 32-bit LSB executable, ARM, EABI5 version 1 (SYSV), statically linked, with debug_info, not stripped
我们只能看到这个ELF是为ARM准备的
浏览 4提问于2021-11-22得票数 1
回答已采纳
因此，可执行文件包含不同的部分和标题。
在ELF Header中，我们可以看到一些关于它们的元数据，比如不同标题的大小、起点等等。
可执行文件的不同部分是否同时加载到内存中？
如果是，how /何时定义，以及我们在哪里可以看到有关这方面的信息，因为ELF Header在这方面似乎没有任何参数。
提前谢谢。
浏览 2提问于2018-08-22得票数 2
回答已采纳
我有一个vmlinuz ELF镜像文件。我需要在不反汇编的情况下从镜像文件中获取内核版本。是否可以从压缩图像文件偏移量中获得内核版本？该文件是ELF 64位MSB可执行文件，静态链接，而不是剥离。
浏览 24提问于2020-03-07得票数 0
回答已采纳
3回答
BDM精灵文件与普通精灵文件
、、、、
在内存使用方面，BDM ELF文件比普通ELF文件有什么优势？
我对这两件事都知道以下几点：
BDM ELF文件可以通过插入JTAG来通过任何调试器工具(如Trace32 )进行调试。正常的ELF文件也可以用于调试，如果我们有相应的FLS文件(Flash文件)必须闪烁到ECM的ROM区域。 BDM ELF文件被加载到ECM (电子控制模块)的RAM区域，而普通的ELF文件及其对应的FLS被加载到ECM的ROM中。 ELF文件(无论是BDM还是普通的ELF )并没有全部加载到ECM的内存中(我从我们用来加载ELF的ECM内存的大小来理解这一点，这与以MB表示的ELF的巨大大小相比)，ELF文件的
浏览 6提问于2010-07-15得票数 1
回答已采纳
2回答
我正在使用Lauterbauch调试公司的嵌入式系统。
我的学院告诉我，我们需要在目标中运行二进制文件，我们需要相同的源代码，其中二进制(src)正在运行和符号表文件(.elf)。
我的问题是
为什么我们需要符号表来调试？
在windows中，我们在哪里调试二进制文件，就像这里一样，我们使用bin+elf文件进行调试？为什么有独立的精灵档案。
上面的应用程序是用C++编写的，用gcc编写，操作系统是vxworks。
我试着去理解概念和初学者。要求用简单的例子解释初学者的非专业术语。
谢谢
浏览 3提问于2013-12-04得票数 0
回答已采纳
1回答
在Linux中修改共享库(.so)而不获取其源代码是可能的吗？
我知道LD_PRELOAD，但它对共享库本身使用的函数有用吗？
有没有一种方法可以反编译/反汇编，然后重新编译/重新汇编二进制ELF文件？
浏览 2提问于2010-07-12得票数 2
2回答
我正在做一个检查elf文件的脚本，在某种程度上它需要检查它的链接类型。
所以,
Linux或stable中有什么工具可以用来检查输出文件是完全静态链接的还是动态链接的？
'ld.so --verify‘可以检查文件是否是动态链接的，但它也检查这个链接器是否可以处理它，所以我不能使用结果作为链接类型的判断。
其他工具，如'nm'，' file‘会检查输出文件，并按打印消息提供有关链接类型的一些信息，这使得使用它不太可靠。如果我编写脚本来grep来自'file $filename‘的标准输出的’动态链接‘’静态链接‘作为链接类型的验证，则感觉不可靠。
那么，
浏览 0提问于2012-11-19得票数 4
在现代linux中，几乎所有的对象都被剥离并分成两部分(两个文件)。第一个是可执行文件本身，第二个是调试符号，从原始ELF中去掉。此类文件是使用创建的
objcopy --only-keep-debug original.elf binary.dbg
mv original.elf binary
objcopy --strip-debug binary
如何将binary和binary.dbg合并成带有调试信息的ELF文件？我想重新创建未剥离的原始二进制文件。它可以不是逐字节等于原始的，但它内部必须有调试符号。
PS是的，我知道gnu.debuglink部分，但它不适用于某些调试器(etnus
浏览 1提问于2010-03-25得票数 23
回答已采纳
我认为gc默认包含调试信息。但是，我希望避免反编译。
用gc编译go代码时，如何去除调试信息？
注意:使用gccgo并不能解决问题。如果我不使用'-g‘编译，可执行文件就会被破坏，并且只会输出：
ELF可执行文件中没有调试信息errno -1致命错误: ELF可执行文件中没有调试信息
运行时堆栈: ELF可执行文件中没有调试信息在死机期间出现errno -1死机“
浏览 0提问于2015-05-03得票数 20
我正尝试在CentOS主机上根据NDK工具链构建一个autoconf项目，这样我就可以使用作为原生库android应用程序的一部分生成的共享对象。 编译时，我收到关于缺少/system/bin/linker64文件的错误。(bad ELF interpreter: No such file or directory) 这是NDK工具链的一部分吗?我可以只通过sym-link /system/bin/linker64链接到工具链中的某个东西，或者我的CentOS动态链接器，或者其他什么？ 我使用以下命令设置我的环境： $NDK/build/tools/make_standalone_toolc
浏览 118提问于2019-01-12得票数 0
2回答
其实有两个问题围绕着-副段的使用。简单的一个在标题中。根据我的阅读，我还没有弄清楚如何才能执行--附加部分。
要使用加法段，我必须传递一个节名.如果我使用现有的节名，程序将响应为“不能添加节‘..data’：文件格式错误”。也许我只需要传递另一个参数。如果我使用一个新的节名(我更喜欢这样做)，就会警告我“已分配的部分'.blob‘不在段中。”
现在，我已经得到了我的功能工作，因为我需要它除了“不在段”警告。我想找出是否有合法的方法将这个blob放入可执行文件中。我会将其链接到其中，但这并不容易，因为我要添加的数据是从可执行文件本身的内容生成的。
第二个问题是我真正关心的是什么。在链接完
浏览 3提问于2013-07-24得票数 10
1回答
我目前正在写一个动态链接器，我有什么东西困扰着我。为什么ld.so (我的系统的动态链接器)是一个共享对象？为什么不能只是一个静态的可执行文件(ET_EXEC)呢？
我试着在linux内核的binfmt_elf.c中寻找答案，但据我理解，它清楚地表明，您的ELF解释器可以是一个静态的可执行文件。
编辑:我认为我的想法概括为:动态链接器可以是一个简单的ELF可执行文件(ET_EXEC)吗？
/* First of all, some simple consistency checks */
if (interp_elf_ex->e_type != ET_EXEC &&am
浏览 0提问于2019-08-28得票数 8
回答已采纳
我已经生成了一个.elf文件
riscv64 64-未知精灵-gcc -march=rv64imac -mabi=lp64 -Tlinker.ld *o add.o -o add.elf -static -nostartfiles -lm -lgcc
现在，我希望看到堆栈来检查分配给add.c中使用的变量的值。我相信从..asm/..asm文件中可以得到同样的信息。我如何从一个.elf文件生成一个..asm/..asm文件？
浏览 1提问于2021-06-16得票数 1
1回答
有没有办法使用elf文件来提取结构中元素的大小和地址？我希望有一种工具可以做到这一点，并将其导出为更具可读性的格式。
我的最终目标是将ELF文件转换为ASAM A2L文件。一个可以做到这一点的开源/免费工具甚至会更好，但大多数这样做的公司都会为他们的工具收费很高。
浏览 0提问于2014-07-31得票数 0
1回答
我正在做一个LLVM项目，目的是将ARM ELF二进制可执行文件反汇编成MCInst格式，插入一些指令或进行一些修改，并将MCInst重新组装成一个ELF二进制文件。
我用llvm objdump来做第一部分的工作。但是在搜索了很长一段时间之后，我仍然想不出如何将MCInst转换回二进制文件。
有人能告诉我LLVM的哪种工具或功能对此有用吗？存储中间MCInst的最佳方法是什么？例如，只将它们存储在内存中，还是将它们存储在文件中，哪个功能可以很好地存储和读取它们？
我真的很感激你的帮助，哪怕只有一点。
浏览 1提问于2013-09-23得票数 1
回答已采纳
我试着用objdump来反汇编AMD ELF。
但是objdump显示‘文件格式无法识别’。
如何在x86操作系统上反汇编AMD ELF？
浏览 1提问于2012-06-06得票数 0
回答已采纳
1回答
我正在寻找一种方法来替换ELF可执行文件的代码/文本段，然后再执行它。这个是可能的吗？如果是，我是否可以使用任何实用程序或库来替换它？
浏览 0提问于2018-07-03得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
