【Android 逆向】ELF 文件格式 ( 程序头数据 | 节区头数据 | 动态符号表 )
2023-06-13 09:17:59 时间
文章目录
一、程序头数据
在上一篇博客 【Android 逆向】ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文件节区头入口大小 | ELF 文件节区头入口个数 | 字符表序号 ) 中 , 分析到该 ELF 文件的程序头有 7 个入口 , 每个入口大小 32 字节 ;
这 7 个程序头入口 , 分别有不同的作用 , 如 :
- 程序头本身信息
- 加载
- 动态库相关信息
- GNU 编译器相关信息
二、节区头数据
节区头数据中 , 有 21 个入口 , 每个入口各有 40 字节 , 分别代表不同的功能 ;
- SHN_UNDEF : 未定义的保留区域 , 所有的 ELF 都有该区域 , 一些加固软件会抹掉该区域数据 , 导致解析 ELF 文件时 无法找到 后面的 代码 , 符号 等节区数据 , 在运行时在将该区域添加上去 ;
- .text : 代码数据 ;
- .plt : 引用的外部的库 ;
- .got : 全局符号表 , 包含导入导出数据 ; 重要的符号信息 ( 函数 , 全局变量 ) , 都在该数据区域中 ;
- .data : 数据段 ;
- .bss : BSS 段 ;
- .comment : 注释 ;
- .shstrtab : 字符串表 ;
由下图可以看出 , 节区头 数据 在 ELF 文件的 末尾 位置 ;
三、动态符号表
动态符号表示导入导出的符号数据 ;
下图中 , 不带 [U] 的项目 是导出的符号 , 是本函数库向外提供的 ; 带 [U] 的符号是导入的符号 ;
相关文章
- android onresume方法,非静态方法’onResume’Android Studio
- Android代码混淆及反编译
- android退出app代码,Android应用退出代码各种方式
- Android UI布局优化之ViewStub[通俗易懂]
- android 定时器重置,Android定时器延迟和重置[通俗易懂]
- Android busybox安装与vim Python IDE开发环境
- Android 组件化(二)注解与注解处理器、组件通讯
- Android Studio debug使用release的签名
- 安卓传感器开发_android传感器开发
- 原创Paper | 在 Android 中开发 eBPF 程序学习总结(三)
- 【Android从零单排系列四】《来运行我们的第一个程序吧》
- android 实现 搜索保存历史记录功能
- 【错误记录】Android Studio 向 GitHub 提交代码报错 ( Push failed: Failed with error: Could not read | 使用命令行提交代码 )
- 【Android 逆向】Android 逆向通用工具开发 ( Windows 平台静态库程序类型 | 编译逆向工具依赖的 Windows 平台静态库程序 )
- 【Android UI】贝塞尔曲线 ④ ( 使用 android.graphics.Path 提供的 cubicTo 方法绘制三阶贝塞尔曲线示例 )
- 【Android Gradle 插件】组件化中的 Gradle 构建脚本实现 ⑤ ( 优化 Gradle 构建脚本 | 构建脚本结构 | 闭包定义及用法 | 依赖配置 | android 块配置 )
- intent跳转 android系统应用
- Android ORM 框架之 greenDAO详解手机开发
- Android创建快捷方式图标详解编程语言
- android类似微信的摇一摇功能实现思路及代码
- Android中的android:layout_weight使用详解
- Android开机自启动程序详解
- android短信拦截的实现代码
- Android判断当前应用程序处于前台还是后台的两种方法
- Android中程序的停止状态详细介绍