知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

Linux之ELF魔数解析

发布时间:2014-09-05 15:26:07作者:知识屋


Linux之ELF魔数解析
 
在Linux系统下,我们通常可以使用readelf命令来查看ELF文件信息。例如:
  www.zhishiwu.com  
 
ELF文件有32位版本以及64版本之分,32位版本的结构体信息如下:
 
 
上面这些结构跟刚才输出的kill0这个文件的elf信息基本一一对应,不同的是,Elf32_Ehdr中的e_ident对应了readelf输出中的“Class”,"Data","Version","OS/ABI","ABI Version"。
 
而我们所要说的ELF魔数指的就是第一幅图中画线的数字。
 
最开始的四个字节是所有ELF文件都必须相同的标识符,分别为0x7F,0x45,0x4c,0x46,第一个字节对应ASCII字符里面的DEL控制符,后面三个字节刚好是ELF这三个字节的ASCII码。这四个字节称为ELF的魔数。几乎所有的可执行文件格式的最开始的几个字节都是魔数。这种魔数用来确认文件的类型,操作系统在加载可执行文件的时候会确认魔数是否正确。
 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜