一、ELF 文件简介

在上一篇博客【Android 逆向】ELF 文件格式 ( 安装 010 Editor 二进制查看工具的 ELF.bt 插件模板 | 安装 ELF.bt 模板 | 打开 ELF 文件 ) 中 , 准备 ELF 文件解析环境 , 在 010 Editor 中安装了 ELF.bt 模板 ;

二、ELF 文件头

ELF 文件头区域如下 :

前 16 字节是 ELF 的标志 ,

三、ELF 文件头标志

0 ~ 3 字节 : 是 0x7F 和 ELF 的 ASCII 码 ; 这是 ELF 文件的特征 ;

四、ELF 文件位数

4 字节 : 表示该 ELF 文件的位数 32 位还是 64 位 ; 值为 01 , 表示该 ELF 文件是 32 位文件 ;

五、ELF 文件大小端格式

5 字节 : 表示有效位格式 , 取值 LSB / MSB ; 此处值为 1 , LSB 格式 ; 这个值由编译器决定 ; 有些 CPU 加载 LSB 值快 , 有些 CPU 加载 MSB 值快 ; 大部分程序使用 LSB 格式 ;

LSB 表示最低有效位 ( 小端格式 ) , MSB 表示最高有效位 ( 大端格式 ) ;

注意与大端格式 / 小端格式区分 , 概念不同 ; LSB 最低有效位 , 某种程度上等效于小端格式 ;

【Android 逆向】ELF 文件格式 ( ELF 文件头 | ELF 文件头标志 | ELF 文件位数 | ELF 文件大小端格式 )相关推荐

【Android 逆向】Frida 框架 ( 安装 frida 12.7.5 | 安装 frida-tools 5.1.0 | PC 端 frida 与安卓模拟器端 frida-server )
文章目录一.安装 frida 12.7.5 二.安装 frida-tools 5.1.0 三.PC 端 frida 与安卓模拟器端 frida-server 一.安装 frida 12.7.5 前 ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( DEX 文件准备 | 拷贝资源目录下的文件到内置存储区 | 配置清单文件 | 启动 DEX 文件中的组件 | 执行结果 )
文章目录一.DEX 字节码文件准备二.拷贝 Assets 目录下的 classes2.dex 字节码文件到内置存储区三.在 AndroidManifest.xml 清单文件中配置组件四.启动 ...
【Android 逆向】ELF 文件格式总结 ★★★
文章目录一.ELF 文件当前版本号二.操作系统 ABI 信息三.ABI 版本四.文件头校验五.文件头长度信息六.ELF 文件类型 ( 动态库文件 ) 七.ELF 文件对应 CPU 架构八 ...
【Android 逆向】ELF 文件格式 ( ELF 文件类型 | ELF 文件对应 CPU 架构 | ELF 目标文件版本 | 可执行程序起始地址 )
文章目录一.ELF 文件类型 ( 动态库文件 ) 二.ELF 文件对应 CPU 架构三.ELF 目标文件版本四.可执行程序起始地址一.ELF 文件类型 ( 动态库文件 ) ELF 文件头第 ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( 使用 DexClassLoader 获取组件类失败 | 失败原因分析 | 自定义类加载器没有加载组件类的权限 )
文章目录一.使用 DexClassLoader 获取组件类失败报错二.失败原因分析一.使用 DexClassLoader 获取组件类失败报错在上一篇博客 [Android 逆向]启动 DEX ...
android动态逆向,Android逆向之动态分析so篇
斗哥这期将给大家带来Android逆向的动态分析,主要简述了Android动态分析环境配置与IDA调试so文件.学习Android逆向动态分析前,一定要有基础环境支持,比如sdk.jdk等,所以在动态 ...
【Android 逆向】ELF 文件格式 ( ELF 文件简介 | ELF 文件结构 )
文章目录一.ELF 文件简介二.ELF 文件结构一.ELF 文件简介 ELF 文件是 Executable and Linkable Format ( 可执行和可链接格式 ) 的文件 ; ...
【Android 逆向】ELF 文件格式 ( 程序头数据 | 节区头数据 | 动态符号表 )
文章目录一.程序头数据二.节区头数据三.动态符号表一.程序头数据在上一篇博客 [Android 逆向]ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文 ...
剖析ELF文件格式的内容———文件头，段表，符号....（第三章）
本文介绍的是elf文件文件格式凡是有格式就是按照一定的规则. 凡是有格式,都会有固定的软件解析他,以下是一些香瓜你的命令比如用readelf是linux下查看elf文件格式的命令,直接输入read ...

【Android 逆向】ELF 文件格式 ( ELF 文件头 | ELF 文件头标志 | ELF 文件位数 | ELF 文件大小端格式 )

文章目录