轉自：https://www.cnblogs.com/jiqingwu/p/elf_format_research_01.html ELF 是Executable and Linking Format的縮寫，即可執行和可鏈接的格式，是Unix/Linux系統ABI (Application ...

上一篇講了ELF文件的總體布局，以及section和segment的概念。按照計划，今天繼續講 ELF header。 講新的內容之前，先更正一個錯誤：上一篇中講section header table中的條目和文件中的section是一一對應的，其實這么講是不對的。一個section必定有一個 ...

一、前言     so文件是啥？so文件是elf文件，elf文件后綴名是.so，所以也被chang常稱之為so文件,elf文件是linux底下二進制文件，可以理解為windows下的PE文件，在Android中可以比作dll，方便函數的移植，在常用於保護Android軟件，增加逆向難度。解析 ...

原地址：https://github.com/guanchao/elfParser 作者是用python2寫的，現在給出我修改后的python3版本。（測試發現有bug，以后自己寫個，0.0） ...

elf文件結構解析 elf文件格式，許多文件類型都是elf格式，比如.ko、.so、.o，vmlinux也是這種格式 如下圖是elf文件結構： 查看是否為elf文件，使用file cmd 查看elf file header readelf -h ...

此文為靜態分析ELF文件結構，遍歷其中Elf_Ehdr文件頭信息，遍歷Elf_Shdr節表頭信息，並將所有節放置在左側樹控件上，遍歷Elf_Phdr程序頭也放置在左側樹控件上，並着重分析字符串表，重定位表，符號表。遍歷表頭的使用使用map將節表信息對應字符串存入，當點擊樹控件的時候取出顯示在右側 ...

1 ELF文件結構 　　圖中顯示了ELF可重定位文件的構成，ELF文件頭的開始16個字節描述了文件中字的大小和字節序（大端模式還是小端模式）。文件頭還包含了ELF頭的大小，文件類型（可重定位，可執行和共享），機器類型，節頭表的位置和大小。節頭表中的每項對應於文件中的一個節，用於描述節的位置 ...

2018-02-28 ...