文章目錄

• 一、ELF 文件類型 ( 動態庫文件 )
• 二、ELF 文件對應 CPU 架構
• 三、ELF 目標文件版本
• 四、可執行程序起始地址

一、ELF 文件類型 ( 動態庫文件 )

---

ELF 文件頭 第 16 ~ 17 字節 : ELF 文件類型 , 動態庫文件 / 可執行文件 / 靜態庫文件 / 鏈接文件 ; 03 00 表示該 ELF 文件是動態庫文件 ;

03 00 小端格式 , 低位在低地址 , 值為 3 ;

二、ELF 文件對應 CPU 架構

---

ELF 文件頭 第 18 ~ 19 字節 : ELF 文件對應的 CPU 架構體系 , x86 / arm / mips ; 03 00 表示該 ELF 文件對應的 CPU 架構師 x86 架構 ;

03 00 小端格式 , 低位在低地址 , 值為 3 ;

三、ELF 目標文件版本

---

ELF 文件頭 第 20 ~ 23 字節 : 目標文件版本 ; 默認值 1 ;

01 00 00 00 小端格式 , 低位在低地址 , 值為 1 ;

四、可執行程序起始地址

---

ELF 文件頭 第 24 ~ 27 字節 : 如果 ELF 是可執行文件 , 應該從哪個地址開始執行代碼 ; 該值在可執行 ELF 文件中才有意義 , 動態庫文件沒有意義 ;

00 00 00 00 小端格式 , 低位在低地址 , 值為 0 ;

當前解析的 ELF 文件是動態庫文件 , 該值沒有實際意義 , 設置 0 默認值 ;

動態庫并不能獨立執行 , 需要由外部加載執行 ;

總結

以上是生活随笔為你收集整理的【Android 逆向】ELF 文件格式 ( ELF 文件类型 | ELF 文件对应 CPU 架构 | ELF 目标文件版本 | 可执行程序起始地址 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。