文章目錄

• 一、ELF 文件簡介
• 二、ELF 文件頭
• 三、ELF 文件頭標志
• 四、ELF 文件位數
• 五、ELF 文件大小端格式

一、ELF 文件簡介

---

在上一篇博客 【Android 逆向】ELF 文件格式 ( 安裝 010 Editor 二進制查看工具的 ELF.bt 插件模板 | 安裝 ELF.bt 模板 | 打開 ELF 文件 ) 中 , 準備 ELF 文件解析環境 , 在 010 Editor 中安裝了 ELF.bt 模板 ;

二、ELF 文件頭

---

ELF 文件頭區域如下 :

前 16 字節是 ELF 的標志 ,

三、ELF 文件頭標志

---

0 ~ 3 字節 : 是 0x7F 和 ELF 的 ASCII 碼 ; 這是 ELF 文件的特征 ;

四、ELF 文件位數

---

4 字節 : 表示該 ELF 文件的位數 32 位還是 64 位 ; 值為 01 , 表示該 ELF 文件是 32 位 文件 ;

五、ELF 文件大小端格式

---

5 字節 : 表示 有效位 格式 , 取值 LSB / MSB ; 此處值為 1 , LSB 格式 ; 這個值由編譯器決定 ; 有些 CPU 加載 LSB 值快 , 有些 CPU 加載 MSB 值快 ; 大部分 程序 使用 LSB 格式 ;

LSB 表示最低有效位 ( 小端格式 ) , MSB 表示最高有效位 ( 大端格式 ) ;

注意與 大端格式 / 小端格式 區分 , 概念不同 ; LSB 最低有效位 , 某種程度上等效于 小端格式 ;

總結

以上是生活随笔為你收集整理的【Android 逆向】ELF 文件格式 ( ELF 文件头 | ELF 文件头标志 | ELF 文件位数 | ELF 文件大小端格式 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。