如何检查一个段是代码还是数据(.elf)？
要检查一个段是代码还是数据，可以通过查看ELF（Executable and Linkable Format，可执行与可链接格式）文件的段属性来判断。
ELF是一种常见的可执行文件格式，用于在Linux和其他UNIX系统上存储可执行程序、共享库和核心转储文件。一个ELF文件由多个段（section）组成，每个段都有特定的属性。
要检查一个段是代码还是数据，可以按照以下步骤进行：
- 使用工具查看ELF文件的段信息，例如readelf命令。该命令可以显示ELF文件的各个段的详细信息。
- 查找包含代码的段。代码段通常具有可执行和可读属性，用于存储程序的指令。
- 查找包含数据的段。数据段通常具有可读和可写属性，用于存储程序中的静态数据、全局变量等。
- 根据段的属性来判断段是代码还是数据。代码段通常具有可执行属性，而数据段通常具有可写属性。
需要注意的是，ELF文件的结构可能会因编译器、链接器和操作系统的不同而有所差异。因此，在具体的应用场景中，可能需要结合具体的工具和技术来进行段的检查和分析。
以下是一些腾讯云相关产品和产品介绍链接地址，供参考：
- 云服务器（CVM）：提供弹性计算能力，支持各类应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版（CMYSQL）：提供稳定可靠的云数据库服务，适用于各类应用场景。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 人工智能平台（AI Lab）：提供丰富的人工智能开发工具和服务，支持图像识别、语音识别、自然语言处理等领域。详情请参考：https://cloud.tencent.com/product/ailab
请注意，以上产品仅作为示例，具体的推荐产品应根据实际需求和场景来选择。
相关·内容
1回答
我正在写一个脚本来分析.elf的记忆。更具体地说:代码大小和数据大小。GNU size实用程序列出了节的大小。>mips-mti-elf-size.exe -A -x -t file.elf.sec(2).sec(i)Total 0x-----
我还可以<e
浏览 1提问于2017-08-03得票数 0
回答已采纳
2回答
加载时ELF重定位
、、、
我正在Linux下编写一个简单的用户空间ELF加载器(为什么？为了“好玩”)。目前我的加载器非常简单，只加载包含位置无关代码的静态链接的ELF文件。通常，当一个程序被内核的ELF加载程序加载时，它被加载到它自己的地址空间中。这样，数据段和代码段可以加载到ELF段中指定的正确虚拟地址。然而，在我的例子中，我通过mmap向内核请求地址，可能会也可能得不到在ELF<em
浏览 2提问于2009-08-28得票数 21
回答已采纳
1回答
有没有人可以分享一些链接或书籍，详细解释如何从ELF文件创建进程。大多数免费提供的材料似乎都是抽象的，没有解释大多数细节，比如从程序头中提取什么信息，以及如何使用这些信息在内存中处理图像。谢谢
浏览 3提问于2016-08-09得票数 1
据我所知，ELF对象由许多段组成，每个段都有一个对应的描述该段的程序头。在libelf中，程序头被定义为Elf64_Phdr (或Elf32_Phdr)结构，而Elf64_Phdr结构的定义如下： Elf32_Word p_typeElf32_Word p_flags; /* Segment flags */
Elf32_Word p_a
浏览 2提问于2012-11-16得票数 1
回答已采纳
1回答
我知道操作系统会在物理内存中加载elf。当执行jmp elf-address时，系统将检查tlb并将elf地址转换为物理地址。我搞不懂elf地址没有段号和页号吗？操作系统如何将自身地址转换为MMU需要的地址。
我真的很困惑这一点。我知道linux会读取精灵和地图精灵的头部。当发生页错误时，内核会将elf加载到内存中，并刷新页表。但是你知道elf地址是0x0804900。如果我们想要执行jmp elf
浏览 1提问于2013-01-09得票数 4
2回答
我正在写一个c程序，它获取一个elf文件，加载它，然后执行它。我已经阅读了所有的头文件(elf，节，程序，重定位)。下一部分应该是获取将要加载的内容，对吗？当我获得所需的数据时，我应该使用mmap()将其映射到内存中。我已经读过ELF文档很多次了，但我仍然不知道如何继续。任何和所有的帮助都非常感谢。
浏览 0提问于2013-05-30得票数 1
回答已采纳
我可以在ELF二进制文件中替换长度较小或相等的字符串，但当替换为较长的字符串时，会发生段错误。为什么它会出现segfault？要想让它正常工作，还需要做哪些其他的事情？
浏览 1提问于2012-06-10得票数 1
回答已采纳
2回答
/hello是c中的一个简单的echo程序。$ objdump -f ./hello
architecture: i386, flags 0x00000150:start0x007b4 0x007b4 R E 0x1000
LOAD 0x000eec 0x00001eec 0x00001eec 0x00130 0x00134 RW
浏览 0提问于2019-01-21得票数 3
回答已采纳
1回答
我的引导加载程序将准备一个保护模式，启用A20，并为C二进制文件设置4 4GB的代码/数据描述符表。并且C二进制文件工作正常。我让它清理屏幕，然后打印"Hello World!"，它就能工作了。问题是，当我将elf文件转换为二进制文件时，二进制执行程序可以使用信息(10，10)。
当我使用十六进制转储检查二进制文件时，我可以找到数据值。(例如，代码段从0x0000开始，但0x1234远位于0x2000)，
浏览 0提问于2015-12-09得票数 0
1回答
当提到对象文件/可执行文件时，对于“段”和“节”之间是否有区别，我感到困惑。此外，PE文件格式(Windows中的..exe/..dll/..coff)将这些不同的部分称为节 ( )。所以我的问题是:这两者之间有什么区别吗?或者它们实际上是同义词？
浏览 0提问于2018-04-08得票数 5
我正在尝试为ARM平台编写elf可执行加载程序。我有一些疑问
1)如何生成可重定位或位置无关的ELF可执行文件(编译器和链接器选项是什么) 2)如何加载上面生成的ELF可执行文件。作为一个开始，我做了一些工作，它工作得很好。我为RO_Base使用了一个固定的地址，并且在构建时没有拆分这些段(没有使用任何--split选项)，所以我得到了一个连续的代码、数据、bss段。在此之后，我将
浏览 0提问于2010-02-24得票数 5
2回答
我想知道是否有一个C函数可以用来获取另一个可执行文件的数据段大小？例如，像Linux中的size实用程序一样工作的东西？size的输出包括我想要的信息，即数据段大小；例如，它可能如下所示：294880 81920 11592
浏览 21提问于2019-10-30得票数 0
回答已采纳
我的理解是二进制文件是处理器指令的六进制代码(可以加载到内存中并从入口点开始执行)，而ELF文件是相同的，没有为数据分配固定的内存地址等.转换是如何工作的？我是说内存地址是如何分配的？
浏览 2提问于2015-08-14得票数 8
回答已采纳
2回答
假设我在Linux中有一个使用共享库(.so文件)的应用程序。我的问题是，这些库中的代码是否会在与主应用程序相同的堆中分配内存，或者它们是否使用自己的堆？例如，.so文件中的某个函数调用malloc，它会使用与应用程序相同的堆管理器还是另一个？另外，这些共享内存中的全局数据又如何呢？它在哪里？我知道对于应用程序，它位于bss和数据段，但不知道它在哪里，对于那些共享的目标文件。
浏览 0提问于2012-01-15得票数 30
回答已采纳
1回答
我正在做一个涉及ELF二进制文件解析的项目。在过去的几周里，我读了相当多关于ELF格式的文章。
然而，我真正想了解的一件事是链接器和加载器如何使用ELF文件中的不同部分。
浏览 4提问于2015-01-09得票数 1
3回答
我正在编写一个x86引导加载程序，我目前正在尝试创建如果启用受保护模式，然后跳入C文件中定义的main函数。但是我在链接从程序集代码和C代码创建的对象文件时遇到了问题。call main int main(void)我还编写了以下链接器脚本boot.ld
OU
浏览 1提问于2020-11-20得票数 1
1回答
链接器(%ld) ELF问题
、、、、
我对GNU链接器ld生成的ELF文件有一个问题。但我可能是错的，我想检查一下到目前为止我发现了什么。所以我的问题是</e
浏览 2提问于2018-01-25得票数 0
1回答
精灵程序头段大小和偏移量
、、、、
我有一个小代码，我用g++ (x86_x64 on Linux)转换成一个ELF文件：#include <iostream>
现在，我有了一个可读和可执行的段，这就是代码段。我不明白为什么从0x000000000000000000开始。这不是应该从入口点的位置开始吗？不是只有代码的大小吗？文件中
浏览 4提问于2014-02-20得票数 7
回答已采纳
1回答
我一直在开发一个32位的操作系统，刚刚实现了一个ELF加载器。我可以加载可执行文件，但是我希望每个运行的程序都有自己的数据段。现在，从我在32位保护模式研究中收集到的信息来看，数据段指的是64k的数据块，对吗？假设我将DS设置为16，并编写了mov dword eax，test之类的代码。处理器得到的测试结果是(DS * 0xFFFF) + test，对吗？因此，如果test是983025，那么它读
浏览 0提问于2013-01-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
