linux目标文件ELF的格式

 
在linux中除了可执行文件还有几种文件也是使用ELF格式储存的，其中包括动态库文件（.so），可重定位文件(.o)，核心转储文件（进程终止时系统将一些进程信息储存到该类型的文件）。我们可以使用file命令查看文件类型 eg：
 
?
1
2
3
xiang@xiang:~/workspace

nux$ file prim
prim: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=0xd54ce2ecedb22482c79f597093ff8c0b8f7c7113, not stripped
xiang@xiang:~/workspace

nux$
关于ELF文件的格式，其中包含了文件头（file header），代码段(.text)，数据段（.data）未初始化数据段(.bss)等，通过objdump 命令可以查看各个段的信息。
 
 
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
xiang@xiang:~/workspace/algorithm$ g++ -c prim.cpp -o prim.o
xiang@xiang:~/workspace/algorithm$ objdump -h prim.o
 
prim.o:     file format elf32-i386
 
Sections:
Idx Name          Size      VMA       LMA       File off  Algn
  0 .text         0000031f  00000000  00000000  00000034  2**2
                  CONTENTS, ALLOC, LOAD, RELOC, READONLY, CODE
  1 .data         00000000  00000000  00000000  00000354  2**2
                  CONTENTS, ALLOC, LOAD, DATA
  2 .bss          003d3c21  00000000  00000000  00000360  2**5
                  ALLOC
  3 .rodata       00000008  00000000  00000000  00000360  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  4 .ctors        00000004  00000000  00000000  00000368  2**2
                  CONTENTS, ALLOC, LOAD, RELOC, DATA
  5 .comment      0000002c  00000000  00000000  0000036c  2**0
                  CONTENTS, READONLY
  6 .note.GNU-stack 00000000  00000000  00000000  00000398  2**0
                  CONTENTS, READONLY
  7 .eh_frame     000000dc  00000000  00000000  00000398  2**2
                  CONTENTS, ALLOC, LOAD, RELOC, READONLY, DATA
xiang@xiang:~/workspace/algorithm$ objdump -h prim
1，文件头（file header）在文件头中包含了文件的魔数，机器字长，版本，运行平台，文件类型，入口地址，短信息等内容，其中魔数用于告诉系统文件的类型，如ELF文件的魔数就是DEL符+ELF，