25｜可执行二进制文件里有什么？

Elf64_Ehdr* elf_header;为指针类型，应该先让其指向内存空间再使用fread

https://www.ics.uci.edu/~aburtsev/238P/hw/hw3-elf/hw3-elf.html 这里有一个ELF的作业，可以作为实践

文章内容很硬核，赞👍🏻

``` #include <stdio.h> #include <stdlib.h> #include <elf.h> void print_section(const char *strtable, int index, Elf64_Shdr *shdr) { printf("[%02d] sh_name: %21s, sh_size: %4x, sh_offset: %4x, \n", index, &strtable[shdr->sh_name], shdr->sh_size, shdr->sh_offset); } int main(int argc, char **argv) { Elf64_Ehdr elf_header; FILE *fp = fopen(argv[1], "r"); fread(&elf_header, sizeof(Elf64_Ehdr), 1, fp); Elf64_Shdr shdr; fseek(fp, elf_header.e_shoff + elf_header.e_shentsize * elf_header.e_shstrndx, SEEK_SET); fread(&shdr, sizeof(Elf64_Shdr), 1, fp); // Section 名字并不是保存在 Section 头结构中，而是保存在字符串表中 // Section 头结构的 sh_name 字段表示 Section 名称在字符串表中的偏移（以 \0 结尾） // 而字符串表其实是作为一个 Section 存在 ELF 中的，所以这里先把字符串表对应的 Section 读出来 char *strtable = (char *)calloc(shdr.sh_size, sizeof(char)); fseek(fp, shdr.sh_offset, SEEK_SET); fread(strtable, sizeof(char), shdr.sh_size, fp); fseek(fp, elf_header.e_shoff, SEEK_SET); for (int i = 0; i < elf_header.e_shnum; i++) { fread(&shdr, sizeof(Elf64_Shdr), 1, fp); print_section(strtable, i, &shdr); } free(strtable); fclose(fp); return 0; } ```

最期待的就是原理篇了！！！

现在的gcc需要加上-no-pie选项才能编译出exec类型的文件

readelf zsh: command not found: readelf

今天这门课解决了不少我读程序员自我修养这本书时产生的疑惑。👍👍

最近刚看完 JVM 的字节码文件格式，配合这篇作对比两者的异同，十分有趣。