目标文件是源代码编译后未进行链接的中间文件（Windows的.obj和Linux的.o），与可执行文件（Windows的.exe和Linux的ELF）的结构和内容相似，因此跟可执行文件采用同一种格式存储。PC平台常见的可执行文件格式主要有Windows的PE（Portable Executable）和Linux的ELF（Executable and Linkable Format）。PE和ELF都是通用目标文件格式（COFF，Common Object File Format）的变种。在Windows下，我们将目标文件与可执行文件统称为PE-COFF文件，Linux统称为ELF文件。除此之外，还有些不常用的目标文件与可执行文件格式，比如Intel和Microsoft以前使用的对象模型文件（OMF，Object Module File）、Unix的最初使用的a.out和MS-DOS的.COM格式等。
既然程序最终都被变成了一条条机器码去执行，那为什么同一个程序，在同一台计算机上，在Linux下可以运行，而在Windows下却不行呢？
Windows 基本占领了电脑时代的市场，商业上取得了很大成功，但是它并不开源，所以要想接触源码得加入 Windows 的开发团队中。
作者简介： 伟林，中年码农，从事过电信、手机、安全、芯片等行业，目前依旧从事Linux方向开发工作，个人爱好Linux相关知识分享。 原理概述 为什么要研究链接和加载？写一个小的main函数用户态程序，或者是一个小的内核态驱动ko，都非常简单。但是这一切都是在gcc和linux内核的封装之上，你只是实现了别人提供的一个接口，至于程序怎样启动、怎样运行、怎样实现这些机制你都一无所知。接着你会对程序出现的一些异常情况束手无策，对内核代码中的一些用法不能理解，对makefile中的一些实现不知所云。所以这就是我们
Go 语言以其高效和简洁著称，是许多现代软件开发的首选语言之一。作为一个强大的编程语言，Go 提供了丰富的标准库，其中 debug 库尤为重要。本文将深入探讨 Go 语言的 debug 库，解释其各个子包的功能，并探讨在系统运维中的实际应用。
对于 FDD，仅部署应用程序和第三方依赖项。 应用将使用目标系统上存在的 .NET Core 版本。 这是定目标到 .NET Core 的 .NET Core 和 ASP.NET Core 应用程序的默认部署模型。
ELF 文件是 Executable and Linkable Format ( 可执行 和 可链接 格式 ) 的文件 ;
欲成其事先利其器。要想完成一项复杂的任务，工具的作用至关重要。要想在Linux系统上开发或研究木马病毒等特殊程序，我们需要使用一系列强大的开发和调试攻击。本节先介绍几种在Linux系统上极为强大的工具。
简单总结下C++变量在内存中的布局和可执行文件相关的知识。暂未涉及虚函数，虚函数表，类的继承和多态等C++对象的内存模型。对象的内存模型推荐经典书籍《 深度探索C++对象模型》，豆瓣评分9.1。
binfmt_misc是内核中的一个功能，它能将非本机的二进制文件与特定的解析器自动匹配起来，进行二进制解析。
链接是将各种代码和数据片段收集并组合为一个单一文件的过程，这个文件可以被加载到内存中执行。
Hello，小伙伴们，大家好！最近有小伙伴问我程序库相关的问题。程序库的存在很大程度上提高了程序的复用性、可维护性，但是程序库的应用往往对于初学者来说有些摸不清头脑，所以这一期本文从Linux的角度谈谈Linux下的程序库。 1. 什么是库 库文件一般就是编译好的二进制文件，用于在链接阶段同目标代码一起生成可执行文件，或者运行可执行文件的时候被加载，以便调用库文件中的某段代码。库文件无法直接执行，因为它的源代码中没有入口主函数，而只是一些函数模块的定义和实现，所以无法直接执行。程序库使程序更加模块化，重新编
前几天在Python钻石群【Jethro Shen】问了一个Python打包的问题，这里拿出来给大家分享下。
我们前面提到了, fork, vfork等复制出来的进程是父进程的一个副本, 那么如何我们想加载新的程序, 可以通过execve来加载和启动新的程序。
开篇 学习任何一门编程语言，都会从hello world 开始。对于一门从未接触过的语言，在短时间内我们都能用这种语言写出它的hello world。 然而，对于hello world 这个简单程序的内部运行机制，我相信还有很多人都不是很清楚。 hello world 这些信息是如何通显示器过显示的？ cpu执行的代码和程序中我们写的的代码肯定不一样，她是什么样子的？又是如何从我们写的代码变成cpu能执行的代码的？ 程序运行时代码是在什么地方？她们是如何组织的？ 程序中的变量存储在什么地方？ 函数调用是怎样
1， 编译器编译源代码生成的文件叫做目标文件。 从结构上说，是编译后的可执行文件，只不过还没有经过链接 3.1 目标文件的格式 1，可执行文件的格式： Windows下的PE 和 Linux下的ELF 2，从广义上说，目标文件与可执行文件的格式几乎是一样的，所以广义上可以将目标文件与可执行文件看成是一种类型的文件。 3，可执行文件，动态链接库，静态链接库都按照可执行文件格式存储（Windows下是 PE-COFF格式，Linux下是ELF格式）。 4，Linux下命令： $: file ***
PE格式是Windows系统下最常用的可执行文件格式,有些应用必须建立在了解PE文件格式的基础之上,如可执行文件的加密与解密,文件型病毒的查杀等,熟练掌握PE文件结构,有助于软件的分析，本文章文字描述提取自《琢石成器-Win32汇编语言程序设计》一书中的重点内容。
今天翻翻老本，翻到一款上天入地的神器 —— readelf，据说用它可以拂开云雾，抽丝剥茧，去伪存真，深入其里。它就像一把精工刀，专用于对ELF格式文件进行外科手术般的解剖，今天我们来见识见识。
上一篇文章主要介绍了Quarkus以及给Quarkus提供“神力”的Java虚拟机GraalVM，并演示了如何安装GraalVM以及Quarkus的初步用法。本文将主要指向Quarkus的“亮点”——本地化应用程序。
我们在写完代码后，进行简单的编译，然后在 shell 命令行下就可以把它启动起来。
学习任何一门编程语言，都会从Hello World 开始。对于一门从未接触过的语言，在短时间内我们都能用这种语言写出它的Hello World。然而，对于Hello World 这个简单程序的内部运行机制，我相信还有很多人都不是很清楚。 Hello World 这些信息是如何通过显示器显示的？ cpu执行的代码和程序中我们写的的代码肯定不一样，她是什么样子的？ 又是如何从我们写的代码变成cpu能执行的代码的？ 程序运行时代码是在什么地方？ 她们是如何组织的？ 程序中的变量存储在什么地方？ 函数调用是怎样实现
引言 随着越来越多功能强大的高级语言的出现，在服务器计算能力不是瓶颈的条件下，很多同学会选择开发效率高，功能强大的虚拟机支持的高级语言（Java），或者脚本语言（Python，Php）作为实现功能的首选，而不会选择开发效率低，而运行效率高的 C/C++ 作为开发语言。而这些语言一般情况下是运行在虚拟机或者解释器中，而不需要直接跟操作系统直接打交道。 虚拟机和解释器相当于为高级语言或者脚本语言提供了一个中间层，隔离了与操作系统之间进行交互的细节，这为工程师们减少了很多与系统底层打交道的麻烦，大大提高了工程师的
作为iOS，iPadOS、macOS平台的可执行文件格式，Mach-O文件涉及App启动运行、bitcode分析、 crash符号化等诸多多个功能：
C语言的经典程序“Hello World”并不难写，很多朋友都可以闭着眼将它写出来。那么编译一个“Hello World”到底经历了怎样的过程呢？
随着 .NET5.0 Preview 8 的发布，许多新功能正在被社区成员一一探索；这其中就包含了“单文件发布”这个炫酷的功能，实际上，这也是社区一直以来的呼声，从 WinForm 的 msi 开始，我们就希望有这样一个功能，虽然在 docker 时代，单文件发布的功能显得“不那么重要”，但正是从这一点可以看出，.NET 的团队成员一直在致力于实用功能的完善。
GCC的全称是GNU Compiler Collection，是GNU工具链中的一种。GCC不仅支持C/C++语言，还支持Fortran/Ada/Java等语言的编译。
1999年86open项目选择ELF作为x86处理器上Unix和类Unix系统的标准二进制文件格式。使用ELF的原因包括：灵活性、可扩展性、对不同字节序格式支持、跨平台支持地址size。
.NET5 统一版本之后将支持所有 .NET 应用程序类型：Xamarin、ASP.NET、IoT 和桌面。此外，它将利用一个单独的 CoreFX/基类库 (BCL)、两个独立的运行时和运行时代码库（因为很难将两个截然不同的运行时单独作为源）和一个工具链（比如 dotnet CLI）。结果将是行为、API 和开发人员体验之间的一致性。例如，在每个不同平台上将运行一组库，而不是三个 System.* API 实现。
常用工具 我们首先列出一些在接下来的介绍过程中会频繁使用的分析工具，如果从事操作系统相关的较底层的工作，那这些工具应该再熟悉不过了。不熟悉的读者可以先看一下这里的简单的功能介绍，我们会在后文中介绍一些详细的参数选项和使用场景。 另外，建议大家在遇到自己不熟悉的命令时，通过 man 命令来查看手册，这是最权威的、第一手的资料。 ELF文件详解 ELF文件的三种形式 在Linux下，可执行文件/动态库文件/目标文件（可重定向文件）都是同一种文件格式，我们把它称之为ELF文件格式。虽然它们三个都是ELF文件格式
想象一下，尽管无法访问软件的源代码，但仍然能够理解软件的实现方式，在其中找到漏洞，并且（更好的是）修复了错误。 凡此种种都源于二进制形式。 听起来像是拥有超能力，不是吗？
本篇文章晚了两三天发，说明一下原因哈，最近在搞TSRC和青藤云的webshell挑战赛，时间被挤压了，文章会晚到，但不会缺席，继续今年的Flag。突然发现写完凌晨三点了，赶紧睡觉。。。
PyInstaller是一个跨平台的Python应用打包工具，支持 Windows/Linux/MacOS三大主流平台，能够把 Python 脚本及其所在的 Python 解释器打包成可执行文件，从而允许最终用户在无需安装 Python 的情况下执行应用程序。 PyInstaller 制作出来的执行文件并不是跨平台的，如果需要为不同平台打包，就要在相应平台上运行PyInstaller进行打包。
在介绍ELF文件之前，我们先看下，一个.c程序是如何变成可执行目标文件的。下面举个例子。
函数状态涉及到: esp, ebp, eip esp 存储函数调用栈的栈顶地址 ebp 存储当前函数状态的基地址 eip 存储下一条执行的指令的地址
今天给大家介绍的是一款名叫Reko的开源反编译工具，该工具采用C#开发，广大研究人员可利用Reko来对机器码进行反编译处理。我们知道.NET 7 有了NativeAOT 的支持，采用NativeAOT 编译的.NET程序 无法通过ILSpy 之类的传统工具得到源码，这款Reko 可能是唯一一款可以把NativeAOT 编译的程序真正得到源码的，当然你得首先会编程才行。编译本质上是一个有损过程。 将高级源代码程序转换为低级机器代码可执行二进制文件时，诸如复杂数据类型和注释之类的信息会丢失。 有用的反编译通常需要用户的帮助。 用户可以提供被编译器丢弃的类型信息，并为过程添加注释或给出友好名称。
在 “Linux 发布 5.1, Linux Lab 同步支持” 一文中，首次得知了 Linux 移除 a.out 格式的消息，这个消息着实令人感叹，因为 a.out 伴随 Linux 的诞生至今在 Linux 中有将近 ~28 年的历史，而 a.out 本身则要追溯到更早的 Unix 时代。
license: "cc-by-nc-nd-4.0" description: "本文手把手指导如何创建一个可以执行的共享目标文件"
就会出现如下结果。ps 在此处，我们可以人为ls为可执行程序的名称，--version 是该程序需要的参数。
阅读笔者的其他文章，我们了解了编译过程中的预处理、词法分析、语法分析、编译、链接等步骤。经常和编译型语言打交道的开发者对于可执行文件的编译过程肯定不陌生。我们用 Xcode 构建一个程序的过程中，会把源文件 (.m 和 .h) 文件转换为一个可执行文件。这个可执行文件中包含的字节码将会被 CPU (iOS 设备中的 ARM 处理器或 Mac 上的 Intel 处理器) 执行。
1./boot 引导程序，内核的存放的目录。 此目录，包含了在引导过程中所必须的文件，引导程序的相关文件（如：grub，lilo以及相应的配置文件及linux操作系统内核相关文件）。 2./sbin/ 超级用户可以使用的命令存放目录。 存放大多数涉及系统管理命令（如：引导系统的init程序，是超级用户root的可执行命令存放地，普通用户无权限执行这个目录下的命令），但是有时普通用户也可能用到。这个目录和/usr/sbin/,/usr/X11R6/sbin或/usr/local/sbin/等目录是类似的。凡是
看雪上这篇文章讲述了两种对so进行加固的方法：1. 分离section，对整个section进行加密。2.在.text section直接寻找目标函数并进行加密，两种方式的实践代码见文末。 这里讲一些我在学习过程中的一些额外发现，如有理解不对的地方，欢迎斧正。 一. 关于ELF的链接视图和装载视图（执行视图）。在所有介绍ELF文件格式的文档中，都会出现这样一张图：
上一篇我们分析了Hello World是如何编译的，即使一个非常简单的程序，也需要依赖C标准库和系统库，链接其实就是把其他第三方库和自己源代码生成的二进制目标文件融合在一起的过程。经过链接之后，那些第三方库中定义的函数就能被调用执行了。早期的一些操作系统一般使用静态链接的方式，现在基本上都在使用动态链接的方式。
需要注意的是汇编不是一种语言，不同平台有不同的汇编语言对应，因为汇编和操作系统平台相关，所以汇编语言没有移植性。对于IA-32架构平台而言，选用的32位80386汇编语言，也就只说讨论的操作系统平台是32位的，可以执行文件的格式也是32位而不是64位或16位的。 实际分析中要知道研究的程序是运行在什么平台上，以选择相应的汇编语言，对应IA-32架构而言，IA-16架构的汇编语言原理其实和IA-32的汇编语言一样，学习过16位的80X86汇编语言的人只需要花一点时间就可以转到32位80386汇编语言上。 16
通过将Python脚本转换为可执行文件，可以将其发送给需要的人，以便在他们的计算机上运行，即使他们没有安装Python。
上一篇文章中，我们介绍了如何让汇编语言与 C 语言相互调用： 如何实现汇编语言与 C 语言之间的相互调用
现在，您需要选择一个可执行文件并将其复制到Shellter文件夹。要将 Shellter 与.exe文件绑定，需要执行此操作。在这里我们以putty.exe为列。
本章将介绍的命令如下： type：说明如何解释命令名。 which：显示会执行哪些可执行程序。 man：显示命令的手册页。 apropos：显示一系列合适的命令。 info：显示命令的 info 条目。 whatis：显示一条命令的简述。 alias：创建一条命令的别名。 一、究竟什么是命令 一条命令不外乎以下 4 种情况： 1.可执行程序 可执行程序就像在 /usr/bin 目录里看到的所有文件一样。 在该程序类别中，程序可以编译为二进制文件，比如C、C++语言编写的程序，也可以是 shell、P
在程序不寻常退出时，内核会在当前工作目录下生成一个core文件（是一个内存映像，同时加上调试信息）。使用gdb来查看core文件，可以指示出导致程序出错的代码所在文件和行数。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
