zl程序教程

您现在的位置是:首页 >  移动开发

当前栏目

【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 )

Android文件字符程序 大小 逆向 个数 入口
2023-09-14 09:07:30 时间





一、ELF 程序头入口大小



ELF 文件头 第 42 ~ 43 字节 : ELF 程序头入口大小 ; 一般是 32 字节 ;

20 00 小端格式 , 低位在低地址 , 值为 32 ;

在这里插入图片描述

如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;

在这里插入图片描述





二、ELF 程序头入口个数



ELF 文件头 第 44 ~ 45 字节 : ELF 程序头入口个数 ; 这里是 7 个 ;

07 00 小端格式 , 低位在低地址 , 值为 7 ;

在这里插入图片描述

如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;

在这里插入图片描述





三、ELF 文件节区头入口大小



ELF 文件头 第 46 ~ 47 字节 : ELF 文件节区头入口大小字节数 ; 一般是 40 个字节 ;

28 00 小端格式 , 低位在低地址 , 值为 40 ;

在这里插入图片描述

下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;

在这里插入图片描述





四、ELF 文件节区头入口个数



ELF 文件头 第 48 ~ 49 字节 : ELF 文件节区头入口个数 ; 这里是 21 个 ;

15 00 小端格式 , 低位在低地址 , 值为 21 ;

在这里插入图片描述

下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;

在这里插入图片描述





五、字符表序号



ELF 文件头 第 50 ~ 51 字节 : ELF 文件 字符表序号 ; 这里是 20 ;

14 00 小端格式 , 低位在低地址 , 值为 20 ;

在这里插入图片描述

节区中 , 专门有一个节区用于存放字符表 , 这里的 20 序号的节区 , 就是字符表节区 ;

在这里插入图片描述