Linux[ELF]: ELF文件结构简单梳理_elf文件怎么生成

Linux[ELF]: ELF文件结构简单梳理

一.编译过程-ELF文件生成

二.ELF的文件概述

2.1 4种ELF文件类型

2.2 ELF文件简单结构

两种视图:

三.ELF重要的结构

3.1 文件结构详细学习：

ELF文件格式解析: https://blog.csdn.net/dddxxxx/article/details/80347610

3.2 详细结构整理:

3.3 注意点:

1. 除了 ELF 头部表以外,其他节区和段都没有规定的顺序
2. 目标文件中的每个节区都有对应的节区头部描述它,反过来,有节区头部不意味着有节区
3. 每个节区占用文件中一个连续字节区域(这个区域可能长度为 0)。
4. 文件中的节区不能重叠,不允许一个字节存在于两个节区中的情况发生。
5. 目标文件中可能包含非活动空间(INACTIVE SPACE)。这些区域不属于任何头部和节区,其内容未指定。
6. 以“.”开头的节区名称是系统保留的。应用程序可以使用没有前缀的节区名称,以避免与系统节区冲突。
7. 目标文件中也可以包含多个名字相同的节区。
8. Section和Segment的区别和联系
   可执行文件中，一个program header描述的内容称为一个段（segment）。Segment包含一个或者多个section
9. 可执行程序中的几个段:

3.4 section类型:

3.5 segment类型:

四. 举个例子

Cpp代码:

//abc.cpp
#include<iostream>
using namespace std;
 
int main(){
        int sum=0,value=0;
        while(cin>>value){
                sum+=value;
          cout<<"sum:"<<sum;
        }
        return 0;
}

 

1. g++ abc.cpp生成.out文件,file看一下是ELF文件类型:
   
2. 使用readelf命令简单查看该a.out这个elf文件的program header,可以看出一个segment对应着多个section,readelf加参数可以查看更多其他信息:
   
   当ELF文件被加载到内存之后，系统会将多个具有相同权限的section合并到一个segment。
   操作系统往往以页为基本单位来管理内存分配，一般页的大小位4KB。同时，内存的权限管理的粒度也是以页为单位，页内的内存是具有同样的权限，并且操作系统对内存的管理往往追求高效和高利用率这样的目标。
   ELF文件在被映射时，是以系统的页长度位单位的，那么每个section在映射时的长度都是系统页长度的整数倍，如果section的长度不是其整数倍，则导致多余部分也将占用一个页。
   而我们从上面的例子中知道，一个ELF文件具有很多section，那么会导致内存浪费。将sections映射到segment可以减少页面内部的碎片，节省了空间，显著提高内存利用率。

详细参考:

Linux ELF文件格式分析 https://blog.csdn.net/xj178926426/article/details/72825630
程序或-内存区域分配（五个段）–终于搞明白了:https://blog.csdn.net/love_gaohz/article/details/41310597
C程序内存区域分配(5个段作用): http://www.cnblogs.com/bigbigtree/archive/2012/11/23/2784137.html
学习资料:
specific 中英文版及 Learning Linux Binary Analysis 英文版百度云盘下载：
链接: https://pan.baidu.com/s/1vt5clx862dqmelYP8PWyLA 提取码: amgs