elf

4La chaleur

2Répondre

Est-ce que sh_addr est toujours égal à sh_offset dans le format de fichier ELF?

récemment (ne plus y aller) J'ai moi-même appris le format de fichier ELF. J'ai largement suivi la documentation ici: http://www.skyfree.org/linux/references/ELF_Format.pdf. Il était tout va très bien

22La chaleur

3Répondre

différence dans le code indépendant de la position: x86 vs x86-64

je bâtiment récemment une certaine bibliothèque partagée (ELF) ciblant l'architecture x86-64, comme ceci: g++ -o binary.so -shared --no-undefined ... -lfoo -lbar Ce a échoué avec l'erreur suivante:

3La chaleur

2Répondre

Pourquoi les fonctions sont-elles chargées à des adresses alignées dans Linux x86 pour les exécutables elf?

J'ai regardé les exécutables Linux elf sur x86, la plupart du temps en utilisant IDA mais aussi gdb. Une chose que j'ai remarqué est que les fonctions sont toujours chargées aux adresses alignées par

7La chaleur

2Répondre

Emballage d'un fichier dans un exécutable ELF

Je suis actuellement à la recherche d'un moyen d'ajouter des données à un exécutable ELF déjà compilé, c'est-à-dire d'incorporer un fichier dans l'exécutable sans le recompiler. Je pourrais facilement

5La chaleur

5Répondre

libxml-ruby n'a pas réussi à charger à x86_64

Nous avons de problème avec bijou libxml-rubis au côté serveur possible car il utilise l'architecture x86_64: $ uname -a Linux ip-10-228-171- 64 2.6.21.7-2.fc8xen-EC2-v1.0 # 1 SMP Mar Sep 1 10:25:30 E

8La chaleur

1Répondre

section Flush ELF de RAM après l'initialisation bibliothèque

J'ai beaucoup de code dans une bibliothèque partagée ELF qui est utilisée uniquement lors de l'initialisation de la bibliothèque (il est appelé à partir initialiseurs statiques). Si je mets ce code da

2La chaleur

3Répondre

section de table de chaîne ELF Accès tête

On suppose les éléments suivants: Elf_Section_Header *sectionHeaderTable //points to the start of a ELF section header table Elf_Section_Header *symtabHeader //points to the start of the symtab secti

28La chaleur

1Répondre

Pourquoi les adresses de mémoire virtuelle pour les binaires Linux commencent-elles à 0x8048000?

Désassemblage d'un binaire ELF sur un système Ubuntu x86 Je ne pouvais m'empêcher de remarquer que la section de code (.text) partait de l'adresse virtuelle 0x8048000 et que toutes les adresses de mém

8La chaleur

1Répondre

Comment accrocher une fonction pour une bibliothèque ELF partagée particulière?

LD_PRELOAD accroche certaines fonctions pour l'ensemble du processus, mais j'ai besoin d'accrocher une fonction particulière pour une seule bibliothèque liée dynamiquement par son nom.

32La chaleur

4Répondre

Quelles sont les significations des colonnes de la table de symboles affichées par readelf?

Est-ce que quelqu'un pourrait expliquer les colonnes montrées de la table de symbole en utilisant readelf?