zoukankan      html  css  js  c++  java
  • 第三章:挖掘SimpleSection.o

         1.查看.o目标文件用objdump 命令, 参数“-h"就是把ELF文件的各个段的基本信息打印出来。也可以使用-X打印更多的信息。

    段的属性,Size是段的长度,FIle off 是段开始的位置,每个段的第二行中“CONTENTS”、“ALLOC”等表示段的属性,“CONTENTS”表示

    该段在文件中存在。虽然BSS段没有“CONTENTS”,表示它实际在ELF文件中并不存在。


        2. 可以用Size命令来查看ELF文件的代码段、数据段和BSS段的长度;


      3. .data段保存的是那些已经初始化了的全局变量和局部静态变量。

          .rodata.段存放的是只读数据,一般是程序里面的只读变量(如const修饰的变量)和字符串常量。

          .bss段存放的是未初始化的全局变量和局部静态变量。

           出来这些常用的段,ELF文件还有其他的段,用于保存与程序相关的其它信息。这些段的名字都是“.”作为前缀,表示这些表达名字是

    系统保留的,应用程序也可以使用一些非系统保留 的名字作为段名。比如可以加以个music的段,用于存放歌曲,但是应用程序自定义的

    段名不能使用“.” 作为前缀,否则很容易和系统保留段名冲突。

          GCC提供一个扩展机制,使得程序员可以指定变量或者函数所处的段:

           __attribute__( (section("Bar")) ) int global = 23; 注意attribute前后各有两个下划线。

  • 相关阅读:
    mongodb里释放空间相关问题解决方案
    php计算多个集合的笛卡尔积实例详解
    Linux系统下,在文件中查找某个字符串
    Php中文件下载功能实现超详细流程分析
    jquery获取一组文本框的值
    C#找不到ConfigurationManager类
    php获取当前时间的毫秒数
    随机打乱一个数组
    mysql 语法积累
    linq给list集合数据分页
  • 原文地址:https://www.cnblogs.com/suncoolcat/p/3333783.html
Copyright © 2011-2022 走看看