首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

详解 Linux 可执行文件 ELF 文件的内部结构

有了上面汇编语言调用 C 语言的基础,我们就可以做到让汇编语言编写的 loader 拉起用 C 语言编写的内核了,本文我们就来详细了解一下编译后的可执行文件 — ELF 文件的结构,下一篇文章将会介绍如何通过汇编将...ELF 文件 上一篇文章中,当我们编译汇编代码时,指定了 -f elf 参数: nasm -f elf -o asm.o main.asm 这就意味着生成的 asm.o 是 ELF 文件(Executable...and Linkable Format) 所谓的 ELF 文件,翻译过来就是“可执行与可链接文件”,是一种用于二进制文件之间相互调用的可执行文件格式,通过链接即可引入调用,拥有非常强大的可扩展性和灵活性...可执行文件, 3....别忘了我们的目标,我们需要通过汇编语言编写的 loader 程序将在 linux 环境上编译的 C 语言内核程序载入到内存并执行,因此,实际上我们只需要知道 ELF 文件需要如何被载入内存,并从哪里开始执行

2.9K21
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    用GCJ编译Java源文件成脱离JRE的exe可执行文件

    阅读更多 用GCJ编译Java源文件成脱离JRE的exe可执行文件 一、下载GCJ 到 http://www.thisiscool.com/gcc_mingw.htm 可以看到你有个版本 GCC/GCJ...第三步,一样,有了 第四步,一样,有了 第五步、编译运行 J2E HelloGCJ 同样是可以看到后成了HelloGCJ.o和HelloGCJ.exe文件,不过这个文件比刚才用4.02编译的要小很多,才...结果:在我的Windows 2000 ADS上面用4.02或3.4编译的或者编译后并ASPack过的都可以运行。...但是,在Windows 98 SE上面用4.02编译的或者编译后并ASPack过的都不能够运行!!! 所以,大家要用哪个版本自己选择。...去掉 最后在Samples进行make一下就可以编译Samples了,还是要自己修改一下的,要不然编译还是有问题出现。

    1.9K20

    C语言程序编译成可执行文件的过程

    这个转化的过程可分为四个阶段完成。执行这四个阶段的程序(预处理器、编译器、汇编器和链接器)一起构成了编译系统。...预处理器(cpp)根据字符#开头的命令,修改原始的C程序。结果就得到了另外一个C程序,通常是以.i作为文件扩展名。 编译阶段。...编译器(ccl)将文本文件hello.i翻译成文本文件hello.s,它包含一个汇编语言程序。汇编程序是非常有用的,它位不同高级语言的不同编译器提供了通用的输出语言。 汇编阶段。...hello程序调用了printf函数,它是每个C编译器都会提供的标准C库中的一个函数。...它是一个可执行文件,可以被加载到内存中,由系统执行。 来源于:《深入理解计算机系统》 · 第三版

    2.9K20

    HashMap和TreeMap的内部结构

    一、HashMap 1、基于哈希表的 Map 接口的实现。此实现提供所有可选的映射操作,并允许使用 null 值和 null 键。...按照key关键字的哈希值和buckets数组的长度取模查找桶的位置,如果key的哈希值相同,Hash冲突(也就是指向了同一个桶)则每次新添加的作为头节点,而最先添加的在表尾。 ?...HashMap中的桶的个数就是下图中的0- n的数组的长度,存储第一个entry的位置叫‘桶(bucket)’而桶中只能存一个值也就是链表的头节点,链表的每个节点就是添加的一个值(HashMap内部类Entry...数组的索引位置就是一个个桶的索引地址。 ? 从上图我们可以发现哈希表是由数组+链表组成的,一个长度为16的数组中,每个元素存储的是一个链表的头结点。那么这些元素是按照什么样的规则存储到数组中呢。...需要注意:key的对象,必须正确的实现了Compare接口 二、TreeMap 红黑树是一种近似平衡的二叉查找树,它能够确保任何一个节点的左右子树的高度差不会超过二者中较低那个的一陪。

    60030

    C语言的编译和链接:从源代码到可执行文件

    链接:将多个目标文件和库文件合并,生成最终的可执行文件(如.exe或.out文件)。 下面我们详细讲解这两个过程。 2. 编译过程 编译是将C语言源代码转换为机器代码的过程。...汇编器会根据汇编指令和机器指令的对照表进行翻译,这个过程不做指令优化。 3. 链接过程 链接是将多个目标文件和库文件合并,生成最终可执行文件的过程。...编译和链接的示意图 以下是一个简单的示意图,展示了从源代码到可执行文件的过程: 5. 实际使用中的编译和链接 在实际开发中,我们通常使用编译器(如gcc)来自动完成编译和链接的过程。...例如: gcc main.c math.c -o program 这条命令会: 编译main.c和math.c,生成目标文件。 链接目标文件,生成可执行文件program。...链接:将多个目标文件和库文件合并,生成最终可执行文件的过程。

    11110

    Delphi中实现程序的延时的方法

    在Delphi中,通常可以用以下三种方法来实现程序的延时,即TTtimer控件,Sleep函数,GetTickCount函数。但是其精度是各不相同的。...一、三种方法的简单介绍 1)TTtimer控件 TTtimer控件的实质是调用Windows API定时函数SetTimer和KillTimer来实现的,并简化了对WM_TIMER 消息的处理过程。...通过设置OnTimer事 件和Interval属性,我们可以很方便的产生一些简单的定时事件。 2)Sleep函数 Sleep函数用来使程序的执行延时给定的时间值。...Sleep的调用形式为Sleep(milliseconds),暂停当前的进程milliseconds毫秒。Sleep的实现 方法其实也是调用Windows API的Sleep函数。...例如: sleep(1000); //延迟1000毫秒 Sleep会引起程序停滞,如果你延迟的时间较长的话,你的程序将不能够响应延时期间的发生的其他消息,所以程序看起来好像暂时死机。

    1.2K30

    【视频】In Memory的内部结构和实现机制

    { 本期话题 } In Memory的内部结构和实现机制 知识点补充 01 In-Memory简介: In Memory特性的引入,主要是提高分析性业务的性能。...; 修改的inmemory_size的值至少比原来的值大128MB。...03 In Memory Store的内部结构 In Memory Store由两个主要的池组成,数据池(Data pool)和元数据池(Metadata pool) ?...04 Transaction Journal的作用及行列数据一致的实现 由于IMCU中的数据是只读的,为了保证行数据和列数据的一致性,当发生DML操作时,数据库在修改Buffer Cache中的数据的同时...列数据重构的两种实现方式: 1)基于阈值的重构 由于事务的发生,SMU中的部分对象会被标记为stale属性,当属性为stale的对象占SMU的百分比达到一定的阈值,就会发生重构。

    94460

    kafka 的内部结构和 kafka 的工作原理

    恢复点偏移检查点 kafka 代理在内部使用此文件来跟踪刷新到磁盘的日志数量。文件的格式是这样的。...让我们看看它们是如何存储在文件系统中的。很难找出消息去了哪个分区,因为 kafka 使用循环算法将数据分发到分区。简单的方法是找到所有分区(目录)的大小并选择最大的。...此主题 ID 对于所有分区都是相同的。 日志文件 这是生产者写入的数据以二进制格式存储的地方。下面我们尝试使用kafka提供的命令行工具来查看这些文件的内容。...我们可能想知道,分区键的用例是什么?Kafka 只保证分区级别的消息排序,而不是主题级别。分区键的应用是为了确保消息跨所有分区的顺序。 让我们看看它是如何工作的。让我们生成一些消息。...如果我们查看文件夹中的内容,将会出现与payments我们在上面看到的主题中相同的文件。 正如我们从上图中看到的,消费者轮询记录并在处理完成时提交偏移量。

    20820

    HashMap和TreeMap的内部结构

    一、HashMap 1、基于哈希表的 Map 接口的实现。此实现提供所有可选的映射操作,并允许使用 null 值和 null 键。...按照key关键字的哈希值和buckets数组的长度取模查找桶的位置,如果key的哈希值相同,Hash冲突(也就是指向了同一个桶)则每次新添加的作为头节点,而最先添加的在表尾。 ?...HashMap中的桶的个数就是下图中的0- n的数组的长度,存储第一个entry的位置叫‘桶(bucket)’而桶中只能存一个值也就是链表的头节点,链表的每个节点就是添加的一个值(HashMap内部类Entry...数组的索引位置就是一个个桶的索引地址。 ? 从上图我们可以发现哈希表是由数组+链表组成的,一个长度为16的数组中,每个元素存储的是一个链表的头结点。那么这些元素是按照什么样的规则存储到数组中呢。...需要注意:key的对象,必须正确的实现了Compare接口 二、TreeMap 红黑树是一种近似平衡的二叉查找树,它能够确保任何一个节点的左右子树的高度差不会超过二者中较低那个的一陪。

    64130

    字节码文件的内部结构之谜

    Class 文件的总体概况 我们的 Java 文件被编译器编译成 Class 文件之后,整个 Class 文件由若干个 0 和 1 组成为一个超长的「二进制串」。...以 _info 结尾的项目表述为一张表,具体占多少字节数需要参见该表的内部结构。其实,宏观上来看,整个 Class 文件也可以被看做是一张表。...不是什么文件拿过来,我虚拟机都接受并运行的,因为文件的扩展名是可以随意更改的,所以有些文件可能就不是 Java 文件编译而来的。...[image] 那这个版本号有什么用呢? 虚拟机规范中指明,低版本 jdk 中的虚拟机不能运行高版本的 Class 文件,而高版本 jdk 中的虚拟机则可以运行低版本的 Class 文件。...Java 代码,我们打开它编译后的 Class 文件。

    1.4K90

    DELPHI中完成端口(IOCP)的简单

    最近太忙,所以没有机会来写IOCP的后续文章。今天好不容易有了时间来写IOCP的粘包处理问题。 TCP数据粘包的产生原因在于TCP是一种流协议。在以太网中一个TCP的数据包长度是1500位。...其中20位的IP包头,20位的TCP包头,其余的1460都是我们可以发送的数据。在数据发送的时候,我们发送的数据长度有可能比1460短,这样在TCP来说它还是以一个数据包来发送。...这样以来,在我们接受到一个数据包以后,就会发现在这个数据包中含有其它的数据包,从而很难处理。 处理粘包现象有多种方法。我的方法是在每发送一个数据的前面加入这次发送的数据长度(4位)。...以char的方式加入。这样以来我们的数据包结构就变成了: 数据包长度(4位)+实际数据。 在接收到数据包以后,我们首先得到数据包的长度,然后根据这个数据包长度来得到实际的数据。...我写的IOCP的代码已经在我编写的网络游戏中使用,运行稳定。 下次我会讲使用IOCP发送数据的方法。 同时祝大家新年快乐!

    1.2K10

    Java并发编程:AbstractQueuedSynchronizer的内部结构

    还能领取免费的学习资源,目前受益良多 三 AQS的内部结构   个人习惯喜欢先看其内部结构,因为内部结果是一个类实现的核心。...并且可能会有多个Condition 链表(其中链表是队列的一种具体表现,所以也可称作队列)。如下图: ? 四 内部结构源码解析 3.1 类的继承关系 ?   ...另外建议各位多看看类上的注释,其实还蛮有作用的。 3.2 类的内部类    先分析内部类中的结构再看AQS是怎么引用它的。下面先看Node.class,主要分析都在注释上了。...private transient volatile Node tail;     // 同步状态     private volatile int state; 五 总结   通过上述分析就很清楚其内部结构是什么了吧...对于同步器维护的状态state,多个线程对其的获取将会产生一个链式的结构。

    67710

    什么是方法区的_内部结构

    1 这个类型的完整有效名称2 这个类型直接父类的完整有效名3 这个类型的修饰符4 这个类型直接接口的一个有序列表域信息1 JVM 必须在方法区中保存类型的所有域相关信息以及域的声明顺序2 域的相关信息包括...一个 Java 源文件中的类、接口,编译后产生一个字节码文件。...运行时常量池在加载类和结构到虚拟机后,就会创建对应的运行时常量池常量池表(Constant Pool Table)是 Class 文件的一部分,用于存储编译期生成的各种字面量和符号引用,这部分内容将在类加载后存放到方法区的运行时常量池中...池中的数据项像数组项一样,是通过索引访问的运行时常量池中包含各种不同的常量,包括编译器就已经明确的数值字面量,也包括到运行期解析后才能够获得的方法或字段引用。...此时不再是常量池中的符号地址了,这里换为真实地址- 运行时常量池,相对于 Class 文件常量池的另一个重要特征是:**动态性**,Java 语言并不要求常量一定只有编译期间才能产生,运行期间也可以将新的常量放入池中

    11500

    如何使用Mangle修改已编译的可执行文件以绕过EDR检测

    关于Mangle  Mangle是一款功能强大的代码处理和安全测试工具,该工具基于Golang开发,可以帮助广大研究人员从各个方面对已编译好的可执行程序(.exe或DLL)进行修改,从而实现EDR检测绕过...接下来,使用下列命令将该项目源码拉取到本地,然后安装该工具所需的依赖组建,并编译项目代码: go get github.com/Binject/debug/pe 然后,使用下列命令构建项目源码: go...O 字符串:新文件名称; -S 整数:需要增加多少文件大小; 字符串 Mangle可以获取研究人员提供的可执行文件并寻找那些安全产品可能会搜索或触发安全警报的已知字符串。...这些字符串并不是唯一的检测因素,因为反病毒产品一般会将这些字符串和其他(遥测)数据结合起来检测。而Mangle可以找到这些已知的字符串,并用随机值替换掉字符串的十六进制值,然后移除原始字符串。...文件体积增加 几乎所有EDR都无法扫描磁盘或内存中超过一定大小的文件,因为大文件需要更长的时间来查看、扫描或监视,而EDR不希望通过降低用户的生产率来影响性能。

    80710
    领券