一、ELF 程序头入口大小

ELF 文件头第 42 ~ 43 字节 : ELF 程序头入口大小 ; 一般是 32 字节 ;

20 00 小端格式 , 低位在低地址 , 值为 32 ;

如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;

二、ELF 程序头入口个数

ELF 文件头第 44 ~ 45 字节 : ELF 程序头入口个数 ; 这里是 7 个 ;

07 00 小端格式 , 低位在低地址 , 值为 7 ;

如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;

三、ELF 文件节区头入口大小

ELF 文件头第 46 ~ 47 字节 : ELF 文件节区头入口大小字节数 ; 一般是 40 个字节 ;

28 00 小端格式 , 低位在低地址 , 值为 40 ;

下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;

四、ELF 文件节区头入口个数

ELF 文件头第 48 ~ 49 字节 : ELF 文件节区头入口个数 ; 这里是 21 个 ;

15 00 小端格式 , 低位在低地址 , 值为 21 ;

下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;

五、字符表序号

ELF 文件头第 50 ~ 51 字节 : ELF 文件字符表序号 ; 这里是 20 ;

14 00 小端格式 , 低位在低地址 , 值为 20 ;

节区中 , 专门有一个节区用于存放字符表 , 这里的 20 序号的节区 , 就是字符表节区 ;

【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 )相关推荐

【Android 逆向】Android 逆向通用工具开发 ( Windows 平台运行的控制台应用程序类型 | 编译 Windows 平台运行的 Android 逆向程序 )
文章目录一.Windows 平台运行的控制台应用程序类型二.编译 Windows 平台运行的 Android 逆向程序一.Windows 平台运行的控制台应用程序类型 hacktool 工程的类 ...
【Android 逆向】ELF 文件格式 ( 程序头数据 | 节区头数据 | 动态符号表 )
文章目录一.程序头数据二.节区头数据三.动态符号表一.程序头数据在上一篇博客 [Android 逆向]ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文 ...
【Android 逆向】ELF 文件格式总结 ★★★
文章目录一.ELF 文件当前版本号二.操作系统 ABI 信息三.ABI 版本四.文件头校验五.文件头长度信息六.ELF 文件类型 ( 动态库文件 ) 七.ELF 文件对应 CPU 架构八 ...
strings 命令——ELF文件格式与“链接和装载”
一 string命令详解 string命令主要用来查看非文本格式的文件中的ASCII字符串--当然, 也可以查看文本形式的文件对应字符串.命令的使用形式如下: [22:41huangyk@leetco ...
linux elf命令,linux strings 命令——ELF文件格式与“链接和装载”
一 string命令详解 string命令主要用来查看非文本式的文件中的ASCII字符串--当然, 也可以查看文本形式的文件对应字符串.命令的使用形式如下: [22:41huangyk@leetcod ...
android p ify 三星,Enjarify - Android逆向(二)
Enjarify - Android逆向(二) 首先奉上enjarify的Github地址,小伙伴们可以clone到本地使用哦 Enjarify介绍上一节我们说了,在开发Android应用时,And ...
【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | 使用 IDA 打开动态库文件 | IDA 中查找指定的方法 )
文章目录一.使用 IDA 打开动态库文件二.IDA 中查找指定的方法一.使用 IDA 打开动态库文件分析 Android SDK 中的 x86 架构的动态库 , 动态库位置 : D:\001_ ...
【Android 逆向】ELF 文件格式 ( 程序头偏移量 | 节区头偏移量 | 处理器特定标志 | ELF 文件头大小 )
文章目录一.程序头偏移量二.节区头偏移量三.处理器特定标志四.ELF 文件头大小一.程序头偏移量 ELF 文件头第 28 ~ 31 字节 : 程序头偏移量 ; 程序头的位置 , 从整个 E ...
【Android 逆向】使用 Python 代码解析 ELF 文件 ( PyCharm 中创建 Python 程序 | 导入 ELFFile 库 | 解析 ELF 文件 )
文章目录一.PyCharm 中创建 Python 程序二.导入 ELFFile 依赖库三. 解析 ELF 文件四. 博客源码一.PyCharm 中创建 Python 程序在 PyCharm ...

【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 )

文章目录