ELF文件格式入门

#define EI_NIDENT  16typedefstructelf64_hdr {
unsignedchare_ident[EI_NIDENT]; //魔术字,用来确认文件是否是一个ELF文件Elf64_Halfe_type;  //文件类型，比如可重定位文件，可执行文件等Elf64_Halfe_machine; //处理器架构Elf64_Worde_version; //ELF文件格式的版本Elf64_Addre_entry;   //程序入口的虚拟地址Elf64_Offe_phoff;    //程序头表开始处在文件中的偏移量Elf64_Offe_shoff;   //节头表开始处在文件中的偏移量Elf64_Worde_flags;  //处理器特定的标志位Elf64_Halfe_ehsize; //ELF文件头的大小Elf64_Halfe_phentsize; //在程序头表中每一个表项的大小Elf64_Halfe_phnum; //程序头表中总共有多少个表项Elf64_Halfe_shentsize; //节头表中每一个表项的大小Elf64_Halfe_shnum;  //节头表中每一个表项的大小Elf64_Halfe_shstrndx; //节头表中与节名字表相对应的表项的索引} Elf64_Ehdr;

typedefstructelf64_phdr {
Elf64_Wordp_type;   //段的类型Elf64_Wordp_flags;  //段属性，处理器特定的标志位Elf64_Offp_offset;  //段内容在文件中的位置Elf64_Addrp_vaddr;  //段内容的开始位置在进程空间中的虚拟地址Elf64_Addrp_paddr;  //段内容的开始位置在进程空间中的物理地址Elf64_Xwordp_filesz;//段内容在文件中的大小Elf64_Xwordp_memsz; //段内容在内存中的大小Elf64_Xwordp_align; //段对齐} Elf64_Phdr;

typedefstructelf64_shdr {
Elf64_Wordsh_name; //节的名称Elf64_Wordsh_type; //节的类型Elf64_Xwordsh_flags;//节的属性Elf64_Addrsh_addr; //执行时节的虚拟地址Elf64_Offsh_offset;//节在文件中的位置Elf64_Xwordsh_size;//节的大小Elf64_Wordsh_link; //索引值，指向节头表中本节所对应的位置Elf64_Wordsh_info; //节的附加信息Elf64_Xwordsh_addralign;//节对齐Elf64_Xwordsh_entsize;  //有一些节的内容是一张表，//其中每一个表项的大小是固定的，比如符号表。//对于这种表来说，本成员指定其每一个表项的大小。} Elf64_Shdr;