1.ELF的三个文件头 每个ELF文件有三个文件头，用来索引信息。 (1).EH = ELF file Header　可在此读到PH，SH在文件中的offset。 (2).PH = Program Header　与load program有关的索引，.o的PH为空。 (3).SH ...

一、前言     so文件是啥？so文件是elf文件，elf文件后缀名是.so，所以也被chang常称之为so文件,elf文件是linux底下二进制文件，可以理解为windows下的PE文件，在Android中可以比作dll，方便函数的移植，在常用于保护Android软件，增加逆向难度。解析 ...

原地址：https://github.com/guanchao/elfParser 作者是用python2写的，现在给出我修改后的python3版本。（测试发现有bug，以后自己写个，0.0） ...

ELF 是Executable and Linking Format的缩写，即可执行和可链接的格式，是Unix/Linux系统ABI (Application Binary Interface)规范的一部分。 Unix/Linux下的可执行二进制文件、目标代码文件、共享库文件和core dump ...

elf文件结构解析 elf文件格式，许多文件类型都是elf格式，比如.ko、.so、.o，vmlinux也是这种格式 如下图是elf文件结构： 查看是否为elf文件，使用file cmd 查看elf file header readelf -h ...

原文地址：https://blog.csdn.net/daide2012/article/details/73065204 一、 引言 在讲解ELF文件格式之前，我们来回顾一下，一个用C语言编写的高级语言程序是从编写到打包、再到编译执行的基本过程，我们知道在CPU上执行的是低级别的机器语言 ...

1 ELF文件结构 　　图中显示了ELF可重定位文件的构成，ELF文件头的开始16个字节描述了文件中字的大小和字节序（大端模式还是小端模式）。文件头还包含了ELF头的大小，文件类型（可重定位，可执行和共享），机器类型，节头表的位置和大小。节头表中的每项对应于文件中的一个节，用于描述节的位置 ...

转自：https://www.cnblogs.com/jiqingwu/p/elf_format_research_01.html ELF 是Executable and Linking Format的缩写，即可执行和可链接的格式，是Unix/Linux系统ABI (Application ...