ELF 文件结构介绍

文件头

以 ELF 文件64位版本为例：

e_ident 【ELF魔数 16byte】

• 1-4字节：ELF 文件都必须相同的标识码，分别为 0x7F,0x45,0x4C,0x46
• 第5字节：程序位数（0x01表示32位，0x02表示64位）
• 第6字节：规定该ELF文件是大端还是小端（0x01表示小端，0x02表示大端）
• 第7字节：规定该ELF文件版本号（一般为1，ELF标准自1.2版本后就未更新了）
• 后面9个字节ELF标准未定义，一般填0。

e_type 【文件类型】

e_machine 【机器类型，表示该ELF文件的平台属性】

段表

段表描述了ELF文件各个段的信息。（比如每个段的段名、长度，在文件中的偏移、读写权限及段的其他属性）

重定位表

链接器在处理可重定位文件时，需要对其中某些部位进行重定位，即代码段和数据段中那些对绝对位置引用的地方。

这些重定位信息都记录在重定位表中。（如.rel.text 是针对 .text段的重定位表）

字符串表

ELF文件中用到了很多字符串，比如段名、变量名等。因为字符串的长度往往是不确定的，所以用固定的结构来表示它比较困难。

很常见的做法是把字符串集中起来存放到一个表，然后使用字符串在表中的偏移来引用字符串。【字符串表，常见的段名为 .strtab】【段表字符串表 .shstrtab】

从上面也可以知道，只分析ELF文件头，就可以得到段表和段表字符串表的位置，从而可以解析整个ELF文件。

符号表

在链接中，可重定向文件之间的相互拼合实际上是对地址的引用，即对函数和变量的地址的引用。我们将函数和变量统称为符号（Symbol），函数名和变量名就是符号名。

链接过程中很关键的一部分就是符号的管理，每一个目标文件都会有一个相应的符号表（记录了可重定向文件中所用到的所有符号）。

每个定义的符号都有对应的值，对于变量和函数而言，符号值就是它们的地址。

ELF 文件中的符号表往往是文件的一个段，段名一般叫".symtab"（静态链接）。动态链接中同样有一个段叫 动态符号表 ".dynsym"

st_name 【符号名】

st_info 【符号类型和绑定信息】

st_shndx 【符号所在段】

st_value 【符号值】

st_size 【符号大小】

相关补充

特殊符号

当我们使用 Id 作为链接器来链接生产可执行文件时， 它会为我们定义很多特殊的符号，这些符号并没有在你的程序中定义，但是你可以直接声明并且引用它，我们称之为特殊符号。链接器会在将程序最终链接成可执行文件的时候将其解析成正确的值，注意， 只有使用 Id 链接生产最终可执行文件的时候这些符号才会存在。

几个很具有代表性的特殊符号如下：

• __executable_start, 该符号为程序起始地址。（程序的最开始的地址）
• _etexl 或 etext , 该符号为代码段结束地址， 即代码段最末尾的地址。
• _end 或 end, 该符号为程序结束地址。

符号修饰与函数签名

众所周知， 强大而又复杂的C++拥有类、 继承、 虚机制、 重载 、 命名空间等特性， 它们使得符号管理更为复杂。 为了支持 C++这些复杂的特性，人们发明了符号修饰（ Name Decoration)。

函数签名 (Function Signature)：包含了一个函数的信息， 包括函数名 、 它的参数类型、 它所在的类和名称空间及其他信息。

函数签名用于识别不同的函数，就像签名用于识别不同的人一样，函数的名字只是函数签名的一部分 。

留爪，暂过【具体命名规则略，当前知道有这么一个东西即可】