论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-08-23 16:28 |只看该作者 |倒序浏览

怎么找到ELF文件代码段的位置？

我编译了一个ELF文件:test.out，我想找到ELF文件的代码段的位置，用以反汇编。我用readelf -S test.out找到代码段的位置后，又用ultraEdit打开ELF文件找到.text，但是对应偏移的数据不是汇编指令的机器码，可能位置找错了。
如图所示
1)0x1740处应该是.text的开始，对吗？但是好像内容不对。
2)Addr与Off分别是什么意思？比如起始地址是0x1740，但是.text段的Addr=200,Off=1200是什么意思？

ELF是用ultraEdit打开的
readelf是telnet到linux主机上执行的。

请教一下各位朋友～！

e2.jpg (77.63 KB, 下载次数: 35)

用ultaEdit打开目标ELF文件

e1.jpg (35.76 KB, 下载次数: 17)

linux下readelf -S的返回

文库|博客

aero

版主

论坛徽章:: 1

2楼 [报告]

发表于 2004-08-23 16:47 |只看该作者

怎么找到ELF文件代码段的位置？

不会，想学，坐着看。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

流氓无产者

富甲一方

论坛徽章:: 208

3楼 [报告]

发表于 2004-08-23 17:44 |只看该作者

怎么找到ELF文件代码段的位置？

0x1740 --- Program Header table file offset
0x200 ---Section Virtual address at execution
0x1200 ---Section File offset

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

小雨加雪

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2004-08-23 20:05 |只看该作者

怎么找到ELF文件代码段的位置？

楼主想干啥啊？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

simtiger

家境小康

论坛徽章:: 0

5楼 [报告]

发表于 2004-08-23 22:46 |只看该作者

怎么找到ELF文件代码段的位置？

[quote]原帖由 "小雨加雪"]楼主想干啥啊？ [/quote 发表：

怎么找到ELF文件代码段的位置？题目很清晰的哦

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

simtiger

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2004-08-23 22:47 |只看该作者

怎么找到ELF文件代码段的位置？

原帖由 "流氓无产者" 发表：
0x1740 --- Program Header table file offset
0x200 ---Section Virtual address at execution
0x1200 ---Section File offset

这位朋友，能否说明白一些，代码段到底在ELF中是什么位置？在图中是多少？谢谢!

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yichun

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2004-08-24 08:26 |只看该作者

怎么找到ELF文件代码段的位置？

A quick understand of ELF file format may help you, at least you should know program header table & section header table, you can refer to "linkers & loaders" for more info