码迷,mamicode.com
首页 > 其他好文 > 详细

检查打开的文件是不是ELF格式的文件,如果是就输出节头字符串表的地址,并依次输出各节的名称,字符串

时间:2014-09-12 08:54:53      阅读:183      评论:0      收藏:0      [点我收藏+]

标签:linux   linux内核   

#include "elf.h"
#include <stdio.h>
int main(int argc, char  *argv[])
{
    FILE  *fp;
    int i = 0;
    int fd = 0;
    Elf64_Ehdr  ehdr;
    
    if ((fp=fopen(argv[1],"r"))==NULL)
    {
        perror("open");
        return -1;    
    }
    else
    {
        printf("%s\n",argv[1] );
        fd=fread(&ehdr,1,sizeof(Elf64_Ehdr),fp);
        if (fd==sizeof(Elf64_Ehdr))
        {
                     if (ehdr.e_ident[EI_MAG0] != ELFMAG0 ||
               ehdr.e_ident[EI_MAG1] != ELFMAG1 ||
                        ehdr.e_ident[EI_MAG2] != ELFMAG2 ||
                  ehdr.e_ident[EI_MAG3] != ELFMAG3) {
            perror("the file is not a valid ELF file");
            return -1;
        }
        else{
        printf("section header table中表项的数目%ld\n",(long int)ehdr.e_shnum);//节表头数量
    
        }
        
        Elf64_Shdr shdr[ehdr.e_shnum];
        fseek(fp,ehdr.e_shoff,0);
        for(i=0;i<ehdr.e_shnum;i++)
        {
            fread(&shdr[i],ehdr.e_shentsize,1,fp);
        }
        printf("节头字符串表的地址:\n");
        
        fseek(fp,ehdr.e_shoff,0);
        fread(shdr,sizeof(Elf64_Shdr),ehdr.e_shnum,fp);//指向节头表
        
        long shstraddr = shdr[ehdr.e_shstrndx].sh_offset;
        printf("%p\n",shdr[ehdr.e_shstrndx].sh_offset);//节头字符串表的地址

        
        fseek(fp,shstraddr,0);
        char buf[1024] = {0};
        fread(buf,1,sizeof(buf),fp);//指向节头字符串表
        
        printf("各节名称字符串:\n");
        for(i=0;i<ehdr.e_shnum;i++)
                printf("%s\n",&buf[shdr[i].sh_name]);
        }
        fclose(fp);

               
    }
        return 0;

}

检查打开的文件是不是ELF格式的文件,如果是就输出节头字符串表的地址,并依次输出各节的名称,字符串

标签:linux   linux内核   

原文地址:http://blog.csdn.net/u013012494/article/details/39225257

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!