转自：https://www.cnblogs.com/jiqingwu/p/elf_format_research_01.html ELF 是Executable and Linking Format的缩写，即可执行和可链接的格式，是Unix/Linux系统ABI (Application ...

上一篇讲了ELF文件的总体布局，以及section和segment的概念。按照计划，今天继续讲 ELF header。 讲新的内容之前，先更正一个错误：上一篇中讲section header table中的条目和文件中的section是一一对应的，其实这么讲是不对的。一个section必定有一个 ...

一、前言     so文件是啥？so文件是elf文件，elf文件后缀名是.so，所以也被chang常称之为so文件,elf文件是linux底下二进制文件，可以理解为windows下的PE文件，在Android中可以比作dll，方便函数的移植，在常用于保护Android软件，增加逆向难度。解析 ...

原地址：https://github.com/guanchao/elfParser 作者是用python2写的，现在给出我修改后的python3版本。（测试发现有bug，以后自己写个，0.0） ...

elf文件结构解析 elf文件格式，许多文件类型都是elf格式，比如.ko、.so、.o，vmlinux也是这种格式 如下图是elf文件结构： 查看是否为elf文件，使用file cmd 查看elf file header readelf -h ...

此文为静态分析ELF文件结构，遍历其中Elf_Ehdr文件头信息，遍历Elf_Shdr节表头信息，并将所有节放置在左侧树控件上，遍历Elf_Phdr程序头也放置在左侧树控件上，并着重分析字符串表，重定位表，符号表。遍历表头的使用使用map将节表信息对应字符串存入，当点击树控件的时候取出显示在右侧 ...

1 ELF文件结构 　　图中显示了ELF可重定位文件的构成，ELF文件头的开始16个字节描述了文件中字的大小和字节序（大端模式还是小端模式）。文件头还包含了ELF头的大小，文件类型（可重定位，可执行和共享），机器类型，节头表的位置和大小。节头表中的每项对应于文件中的一个节，用于描述节的位置 ...

2018-02-28 ...