Elf文件格式介绍(二)
发布网友
发布时间：2025-01-06 22:06
共1个回答
热心网友
时间：2025-01-07 00:55
Elf文件格式是用于表示可执行文件、库和核心映像的标准格式。其内部组织结构精细，包括多个段和节，旨在支持链接、调试、调试信息和动态链接。以下将详细介绍Elf文件格式中的主要节。
1. **.text节**：保存可执行程序的代码指令。可执行文件中存在Phdr时，.text节位于text段中。节类型为SHT_PROGBITS。
2. **.rodata节**：存储只读数据，如字符串常量。只读数据只能存在于可执行文件的只读段中，因此通常位于text段。节类型为SHT_PROGBITS。
3. **.plt节**（过程链接表）：包含了动态链接器用于调用共享库导入的函数所需的代码。节类型为SHT_PROGBITS。
4. **.data节**：数据段中，用于存储初始化的全局变量和局部静态变量。节类型为SHT_PROGBITS。
5. **.bss节**：data段的一部分，用于表示未初始化的全局变量和局部静态变量的空间。在程序加载时，其数据初始化为0。节类型为SHT_NOBITS。
6. **.got.plt节**：全局偏移表，与.plt节结合提供对共享库函数的访问入口。节类型为SHT_PROGBITS。
7. **.dynsym节**（动态链接符号表）：保存从共享库导入的动态符号表，位于text段中。节类型为SHT_DYNSYM。
8. **.dynstr节**（动态链接字符串表）：保存字符串表，包含符号名称，用于动态链接解析。节类型为SHT_STRTAB。
9. **.rel.*节**（重定位表）：包含重定位信息，用于链接或运行时修改ELF目标文件或进程镜像。节类型为SHT_REL。
10. **.hash节**：GNU特定的散列表，用于符号查找。节类型为其他。
11. **.symtab节**（符号表）：保存符号信息的数组，包括符号名、类型等。节类型为SHT_SYMTAB。
12. **.strtab节**（字符串表）：保存符号字符串表，供.symtab中的ElfN_Sym结构引用。节类型为SHT_STRTAB。
13. **.ctors节** 和 **.dtors节**：分别保存指向构造函数和析构函数的函数指针，分别在main函数执行前后触发。
符号表.dynsym和.symtab之间的关系是，.dynsym是.symtab的子集，其中包含引用自外部文件的符号，只能在运行时解析；而.symtab还包含本地符号，用于调试和链接，通常不被装载至内存。
重定位表条目包含描述如何修改其节内容的详细信息。这些条目在链接或运行时执行重定位操作，确保程序指令和数据引用正确。
