elf文件结构解读以及plt节got节的理解

前言:

　　熟悉elf文件结构是一件很不错的事，因为安卓中的so加固以及修复都是需要这些知识的，包括pwn里面的rop之类的，也都是

和got节，plt节息息相关的，个人建议是在搞懂elf文件结构后，自己实现一个解析器，把注释写好，方便忘了再进一步重温，写的不好

见谅。

一. elf文件概述

elf文件包括了可执行文件，共享文件，目标文件这三类，其中安卓中涉及到的就是so文件，这个其实就是一个共享文件，类似

windows上的dll文件，目标文件是汇编文件，后缀为.o的文件，与可执行文件不同的是，并没有段头表，因为段是由相同功能的

节组合成的，而目标文件只是一个模块，并没有和其他模块进行链接，也就是节也没有合并，所以不存在段这个概念，程序的入口点

地址也是为空的，可执行文件和共享文件的话，大体结构和目标文件相同，多了段的概念，然后提供了两种视图（链接视图和装载视图)

二.elf文件结构

看起来其实不复杂，文件头，程序头表，节头表，节，段（其实就是相同功能节的组合体），接下来单独说说各个部分

三.elf文件头

这里搬出来010editor来看,这里是我导入之前做的crackme的so文件

好像名字奇奇怪怪的，我直接搬上，elf结构体定义

typedef struct
 
{
 
    unsigned char e_ident[EI_NIDENT];  /* Magic number and other info */
 
    Elf32_Half   e_type;         /* Object file type */
 
    Elf32_Half   e_machine;       /* Architecture */
 
    Elf32_Word   e_version;       /* Object file version */
 
    Elf32_Addr   e_entry;    /* Entry point virtual address */
 
    Elf32_Off   e_phoff;    /* Program header table file offset */
 
    Elf32_Off   e_shoff;    /* Section header table file offset */
 
    Elf32_Word   e_flags;    /* Processor-specific flags */
 
    Elf32_Half   e_ehsize;       /* ELF header size in bytes */
 
    Elf32_Half   e_phentsize;     /* Program header table entry size */
 
    Elf32_Half   e_phnum;    /* Program header table entry count */
 
    Elf32_Half   e_shentsize;     /* Section header table entry size */
 
    Elf32_Half   e_shnum;    /* Section header table entry count */
 
    Elf32_Half   e_shstrndx;      /* Section header string table index */
 
} Elf32_Ehdr;

重点说说几个字段，没说的说明比较简单易懂

1. e_ident:魔数，标识是哪个文件

2. e_phoff：程序头表在文件中的偏移

3. e_shoff: 程序节表在文件中的编译

4.e_phentsize: elf头占多少字节，32位的so，一般为52个字节

5. e_phnum: 程序头表中有关程序头的结构体个数，类似一个int数组，中int的个数

6. e_shnum: 和e_phnum差不多，把主语换成节头表

7. e_shstrndx: .strtab节在节头表的下标，因为里面存着所有节的名字

四.节头表解析

typedef struct
{
  Elf32_Word    sh_name;        /* Section name (string tbl index) */
  Elf32_Word    sh_type;        /* Section type */
  Elf32_Word    sh_flags;        /* Section flags */
  Elf32_Addr    sh_addr;        /* Section virtual addr at execution */
  Elf32_Off    sh_offset;        /* Section file offset */
  Elf32_Word    sh_size;        /* Section size in bytes */
  Elf32_Word    sh_link;        /* Link to another section */
  Elf32_Word    sh_info;        /* Additional section information */
  Elf32_Word    sh_addralign;        /* Section alignment */
  Elf32_Word    sh_entsize;        /* Entry size if section holds table */
} Elf32_Shdr;