Linux内核系列—11.操作系统开发之ELF格式

标签：

ELF文件的结构如下图所示：

ELF文件由4部分组成，分别是ELF头（ELF header）、程序头表（Program header table）、节（Sections）和节头表（Section header table）。

实际上，一个文件中不一定包含全部这些内容，而且它们的位置也未必如上图所示这样安排，只有ELF头的位置是固定的，其余各部分的位置、大小等信息由ELF头中的各项值来决定。

ELF header的格式如下代码所示：

#define EI_NIDENT  16

typedef struct{
    unsigned char    e_ident[EI_NIDENT];
    Elf32_Half          e_type;
    Elf32_Half          e_machine;
    Elf32_word        e_version;
    Elf32_Addr         e_entry;
    Elf32_Off           e_phoff;
    Elf32_Off           e_shoff;
    Elf32_Word        e_flags;
    Elf32_Haif          e_ehsize;
    Elf32_Haif          e_phentsize;
    Elf32_Haif          e_phnum;
    Elf32_Haif          e_shentsize;
    Elf32_Haif          e_shnum;
    Elf32_Haif          e_shstrndx;
}Elf32_Ehdr;

其中各类型的说明见下表，由于ELF文件力求支持从8位到32位不同架构的处理器，所以才定义了下表中这些数据类型，从而让文件格式与机器无关。

下面看一下ELF header中各项的意义。foobar文件：

最开头是16字节的e_ident，其中包含用以表示ELF文件的字符，以及其他一些与机器无关的信息。

开头的4字节是固定不变的，第1个字节值为0x7F，紧跟着就是ELF三个字符，这4字节表明这个文件是个ELF文件。

1.e_type——标识的是该文件的类型，取值就不一一列出了。文件foobar的e_type是2，表明它是一个可执行文件。

2.e_machine——foobar中此项的值为3，表明运行该程序需要的体系结构为Intel 80386.

3.e_version——文件的版本。

4.e_entry——程序的入口地址。文件foobar的入口地址为0x80480A0.

5.e_phoff——Program header table在文件中的偏移量（以字节计数），这里的值是0x34.

6.e_shoff——Section header table在文件中的偏移量（以字节计数），这里的值是0x1C0.

7.e_flags——对IA32而言，此项为0.

8.e_ehsize——ELF header大小（以字节计数），这里值为0x34.

9.e_phentsize——Program header table中每一个条目（一个Program header）的大小。这里值为0x20.

10.e_phnum——Program header table中有多少个条目，这里有3个。

11.e_shentsize——Section header table中每一个条目（一个Section header）的大小，这里值为0x28.

12.e_shnum——Section header table中有多少个条目，这里有6个。

13.e_shstrndx——包含节名称的字符串表是第几个节（从零开始数）。这里值为5，表示第5个节包含节名称。

我们看到，Program header table在文件中的偏移量（e_phoff）为0x34，而ELF header大小（e_ehsize）也是0x34，可见ELF header后面紧接着就是Program header table。Program header数据结构如下：

typedef struct{
    Elf32_Word        p_type;
    Elf32_Off            p_offset;
    Elf32_Addr         p_vaddr;
    Elf32_Addr         p_paddr;
    Elf32_Word        p_filesz;
    Elf32_Word        p_memsz;
    Elf32_Word        p_flags;
    Elf32_Word        p_align;
}Elf32_Phdr;

实际上Program header描述的是系统准备程序运行所需的一个段或其他信息。程序头表中共有三项（e_phnum=3），偏移分别是0x34~0x53、0x54~0x73和0x74~0x93.

1.p_type——当前Program header所描述的段的类型。

2.p_offset——段的第一个字节在文件中的偏移。

3.p_vaddr——段的第一个字节在内存中的虚拟地址。

4.p_paddr——在物理地址定位相关的系统中，此项是为物理地址保留。

5.p_filesz——段在文件中的长度。

6.p_memsz——段在内存中的长度。

7.p_flags——与段相关的标志。

8.p_align——根据此项值来确定段在文件以及内存中如何对齐。

Program header描述的是一个段在文件中的位置、大小以及它被放进内存后所在的位置和大小。如果我们想把一个文件加载进内存的话，需要的正是这些信息。

在foobar中共有三个Program header，其取值如下表所示：

根据这些信息，我们很容易知道foobar在加载进内存之后的情形，如下图：

Linux内核系列—11.操作系统开发之ELF格式

标签：

原文地址：http://www.cnblogs.com/joey-hua/p/5397340.html