【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 )
2023-09-14 09:07:30 时间
一、ELF 程序头入口大小
ELF 文件头 第 42 ~ 43 字节 : ELF 程序头入口大小 ; 一般是 32 字节 ;
20 00
小端格式 , 低位在低地址 , 值为 32 ;
如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;
二、ELF 程序头入口个数
ELF 文件头 第 44 ~ 45 字节 : ELF 程序头入口个数 ; 这里是 7 个 ;
07 00
小端格式 , 低位在低地址 , 值为 7 ;
如下图所示 , 程序头是由 7 个入口组成 , 每个入口大小是 32 字节 ;
三、ELF 文件节区头入口大小
ELF 文件头 第 46 ~ 47 字节 : ELF 文件节区头入口大小字节数 ; 一般是 40 个字节 ;
28 00
小端格式 , 低位在低地址 , 值为 40 ;
下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;
四、ELF 文件节区头入口个数
ELF 文件头 第 48 ~ 49 字节 : ELF 文件节区头入口个数 ; 这里是 21 个 ;
15 00
小端格式 , 低位在低地址 , 值为 21 ;
下图选中的部分 , 就是一个节区头入口的大小 , 有 21 个节区头入口 , 每个节区头入口大小 40 字节 ;
五、字符表序号
ELF 文件头 第 50 ~ 51 字节 : ELF 文件 字符表序号 ; 这里是 20 ;
14 00
小端格式 , 低位在低地址 , 值为 20 ;
节区中 , 专门有一个节区用于存放字符表 , 这里的 20 序号的节区 , 就是字符表节区 ;
相关文章
- android onresume方法,Android onActivityResult()和onResume()的执行顺序
- Android开发中,怎样调用摄像机拍照以及怎样从本地图库中选取照片
- android登录注册跳转的代码_Android开发代码
- Android so文件浅析「建议收藏」
- rootfs文件_clang编译android内核
- 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的报错信息 | Proguard 混淆映射文件 mapping.txt )
- 【错误记录】Android Studio 编译报错 ( Could not find com.android.tools.build:gradle:4.2.1. )
- 【Android 逆向】ARM CPU 架构体系 ( ARM 内存模型 | ARM 架构堆的实现 | ARM 架构栈的实现 )
- 【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | 使用 IDA 打开动态库文件 | IDA 中查找指定的方法 )
- 【Android 逆向】Android 系统文件分析 ( 根目录下的目录和文件 | /data/ 应用和用户数据目录 | /mnt/ 挂载其它设备目录 )
- 【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 )
- 【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | dex_file.cc 中创建 DexFile 实例对象的相关函数分析 )
- 【Android Gradle 插件】Gradle 构建机制 ① ( 空白工程 Gradle 构建文件 | IntelliJ IDEA 工程构建文件 | Android Studio 工程构建文件 )
- 【Android Gradle 插件】组件化中的 Gradle 构建脚本实现 ③ ( 在 Gradle 构建脚本中实现 AndroidManifest.xml 清单文件切换设置 )
- Android剪裁图片简单的方法详解手机开发
- [android] xml文件的序列化详解手机开发
- 谷歌被发现故意隐藏Android 12大量新特性 就等着I/O开发者大会再透露
- Android中使用pull解析器操作xml文件的解决办法
- Android系列之Intent传递对象的几种实例方法
- android获取文件的扩展名和去掉文件扩展名的小例子
- android弹出activity设置大小的方法
- Android文件选择的实现代码
- android读写sd卡操作写入数据读取数据示例