我是靠谱客的博主 聪慧毛豆,最近开发中收集的这篇文章主要介绍ELF文件解析和加载(附代码)目录:1.elf文件基本概念3.elf文件装载代码实现,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

目录:

1.    elf文件基本概念
2.    elf文件结构

3.    elf文件装载

4.    代码实现

1.elf文件基本概念

elf文件是一种目标文件格式,用于定义不同类型目标文件以什么样的格式,都放了些什么东西。主要   用于linux平台。windows下是PE/COFF格式。       

    可执行文件、可重定位文件(.o)、共享目标文件(.so)、核心转储文件都是以elf文件格式存储的。

ELF文件组成部分:文件头、段表(section)、程序头

2.elf文件结构 ---- 文件头

文件头数据结:

ccs中解析出来的文件头信息
 

从上图中可以看到,elf文件头定义了文件的整体属性信息,比较重要的几个属性是:魔术字,入口地址,程序头位置、长度和数量,文件头大小(52字节),段表位置、长度和 个数。

2.elf文件结构---段表

段表(section)数据结构

解析段表内容

几个重要的段:.text(代码)段 、.data(数据)段、.bss段 。

.text:保存程序代码,权限为只读

.data:保存已初始化的全局变量和局部静态变量,可读可写

.bss:保存未初始化的全局变量和局部静态变量。初始化为0的变量也会保存在.bss段。可读可写。

2.elf文件结构 ---- 程序头

在ELF中把权限相同、又连在一起的段(section)叫做segment,操作系统正是按照“segment”来映射可执行文件的。

描述这些“segment”的结构叫做程序头,它描述了elf文件该如何被操作系统映射到内存空间中。

程序头数据结构

解析的程序头内容

由上图的程序头可知,该elf文件有9个LOAD类型的segment,因为只有LOAD类型是需要被映射的。

我们需要做的是找到这些segment在文件中的位置,并将其加载到对应的内存空间,对于memsiz大于filesiz的部分全部填充为0,加载完之后让程序跳转到入口地址

3.elf文件装载

代码实现

#include <stdio.h>


/**
 * hello.c
 */


#include <stdlib.h>
#include <string.h>
#include <elf32.h>
#include <file.h>
#include <errno.h>
//#include <unistd.h>

#define ELF_HEAD_LENGTH 128
#define MAGIC_NUM       0x464c457f
#define SECTION_TABLE_MAX    40
static uint32_t SecTableStrIndx = 0;
uint32_t SecStrTableOff = 0;
uint16_t SecTabNum = 0;

/**elf 文件头和section表解析和检查***/
int check_elf_head(FILE *file )
{
    FILE *file_elf = file;
    int i = 0;
    int MagNum = 0;
    unsigned long  file_size = 0;
    int sechnum = 0;
	uint32_t symsize = 0;
	uint32_t symoff = 0;
	uint32_t nSyms = 0,kk=0;
    struct Elf32_Ehdr *Elf_header = NULL;
    struct Elf32_Shdr *Section_header = NULL;
	struct Elf32_Sym  *Symbol_tab = NULL;

    //file_elf = fopen(path,"r");

    /*文件大小*/
	fseek(file_elf,0,SEEK_END);
    file_size = ftell(file_elf);
    fseek(file_elf,0,SEEK_SET);
    printf("file total size is:%ld bytesn",file_size);
    fread(Elf_header,sizeof(struct Elf32_Ehdr),1,file_elf);	
	
    printf("nSection Name String Table index: %dn",SecTableStrIndx);
    
	/**ELF header解析**/
    printf("Magic:t");
    for(MagNum=0; MagNum<16; MagNum++)
    {
       printf("%02x ",Elf_header->e_ident[MagNum]);
    }
	
	/**确认是否为elf格式**/
	if((Elf_header->e_ident[0] == 'x7f') && (Elf_header->e_ident[1] == ELFMAG1) 
		&& (Elf_header->e_ident[2] == ELFMAG2) && (Elf_header->e_ident[3] == ELFMAG3))
	{	
		printf("nThis is ELF file!n");
	}
	else
	{
		printf("n NOT ELF file!n");
		return -1;
	}
	
    printf("n");
    printf("Type:                           t%dn",Elf_header->e_type);
    printf("Machine:                        t%dn",Elf_header->e_machine);  /* Architecture */
    printf("Version:                        t%#02xn",Elf_header->e_version);
    printf("Entry point address:            t%#02xn",Elf_header->e_entry);
    printf("Start of program headers:       t%d(bytes)n",Elf_header->e_phoff);
    printf("Start of section headers:       t%d(bytes)n",Elf_header->e_shoff);
    printf("Flags:                          t%#02xn",Elf_header->e_flags);
    printf("Size of this header:            t%d(bytes)n",Elf_header->e_ehsize);
    printf("Size of program headers:        t%d(bytes)n",Elf_header->e_phentsize);
    printf("Number of program headers:      t%dn",Elf_header->e_phnum);
    printf("Size of section headers:        t%d(bytes)n",Elf_header->e_shentsize);
    printf("Number of section headers:      t%dn",Elf_header->e_shnum);
    printf("Section header string table index:t%dn",Elf_header->e_shstrndx);
	if(Elf_header->e_ehsize != sizeof(*Elf_header))
	{
		printf("nELF file header size is errn!");
		return -1;
	}
	if(Elf_header->e_type != ET_REL && Elf_header->e_type != ET_EXEC )
	{
		printf("file type is err!__FUNCTION__ %s __LINE__ %dn",__FUNCTION__,__LINE__);
	}

    /**section header**/
    sechnum = Elf_header->e_shnum;
    fseek(file_elf,Elf_header->e_shoff,SEEK_SET);
    printf("n/*****section header table****/n");
    fread(Section_header,sizeof(struct Elf32_Shdr),sechnum,file_elf);
    printf("[Nr] Name          Type          Addr         Off      Size     ES Flg  Al");

    for(i=0; i<sechnum; i++)
    {
      printf("n[%d]  %x              %2x            %08x     %06x    %06x   %02x %02x  %02x "
               , i,Section_header->sh_name,Section_header->sh_type,Section_header->sh_addr,
               Section_header->sh_offset,Section_header->sh_size,Section_header->sh_entsize,
               Section_header->sh_flags,Section_header->sh_addralign);

	  if(Section_header->sh_type == 2)/*if symtab*/
	  {		
		symsize = Section_header->sh_size;
		symoff = Section_header->sh_offset;
		nSyms = symsize/(Section_header->sh_entsize);
	  	fseek(file_elf,symoff,SEEK_SET);
		fread(Symbol_tab,sizeof(struct Elf32_Sym),nSyms ,file_elf);
	  }
        Section_header++;
    }

		printf("nn*******symbol table******");
		printf("nid	size        other    bindn");
		/*while(kk < nSyms)
		 {	
		    if(Symbol_tab->st_shndx == 2) //ext
		    {	
		    	
			    printf("[%d]	%x           %x        %xn",kk,Symbol_tab->st_size,
			           Symbol_tab->st_other,(Symbol_tab->st_info)>>4 );
		    }
		     kk++;
			 Symbol_tab++;
		 }*/
	
    return 0;
}

/*** Program Header Table ,只有可执行文件和共享文件有程序头,linux命令:readelf -l xx 可查看结构***/
void ProgramHeadInfo(FILE *file,struct Elf32_Phdr *ProHead)
{
    FILE *file_elf = file;
    struct Elf32_Ehdr *Elf_header = NULL;
    struct Elf32_Phdr *Pro_header = NULL;
    uint32_t phoffset = 0; //程序头表偏移
    uint16_t phnum = 0;//程序头表数目
    uint16_t phentsize = 0;// 程序头表大小
    int num = 0;

	Elf_header = (struct Elf32_Ehdr *)malloc(sizeof(struct Elf32_Ehdr));
	memset(Elf_header,0,sizeof(struct Elf32_Ehdr));
	fseek(file_elf,0,SEEK_SET);
    fread(Elf_header,sizeof(struct Elf32_Ehdr),1,file_elf);

    phoffset = Elf_header->e_phoff;
    phnum = Elf_header->e_phnum;
	
    phentsize = Elf_header->e_phentsize;
    fseek(file_elf,phoffset,SEEK_SET);
    //fread((struct Elf32_Phdr*)Pro_header,phentsize,phnum,file_elf);
    fread((struct Elf32_Phdr *)Pro_header,phentsize,phnum,file_elf);
	//ProHead = Pro_header;
	memcpy((char *)ProHead, (char *)Pro_header, sizeof(struct Elf32_Ehdr));
    printf("n/*****Program Headers:*****/n");
    printf("starting at offset: %dn",phoffset);
    printf("Number of program headers: %dn",phnum);
    printf("Type           Offset   VirtAddr   PhysAddr   FileSiz     MemSiz    Flgn");
    for(num=0; num<phnum; num++)
    {
        printf("%d           %-#6x   %-#x   %-#x   %-#5x     %-#5x    %-#xn",Pro_header->p_type,Pro_header->p_offset,
			    Pro_header->p_vaddr,Pro_header->p_paddr
               ,Pro_header->p_filesz,Pro_header->p_memsz,Pro_header->p_flags);
        Pro_header++;
    }
	free(Elf_header);
	Elf_header = NULL;
    return;
}

/**加载elf文件segment 到内存中 
返回值: elf的entry point**/
typedef void (*pCALLFUNC)(void);

uint32_t  LoadElf2Mem(FILE *file )
{
	struct Elf32_Phdr *ProHead = NULL;
	struct Elf32_Ehdr *Elf_header = NULL;
	FILE *file1 = file;
	uint16_t i = 0;
	int size=0;
	uint32_t addrPoint = 0;
	

	Elf_header = (struct Elf32_Ehdr *)malloc(sizeof(struct Elf32_Ehdr));
	memset(Elf_header,0,sizeof(struct Elf32_Ehdr));

	fseek(file1,0,SEEK_SET);
	size = fread(Elf_header, sizeof(struct Elf32_Ehdr), 1, file1);
	ProgramHeadInfo(file1,ProHead);

	for(i=0;i< Elf_header->e_phnum; i++,ProHead++)
	{
		if(ProHead->p_type != PT_LOAD )
		{	
			printf("nnot  PT_LOAD %d  %d size: %dn", Elf_header->e_phnum,ProHead->p_type,size);
		    continue;
		}
		if(ProHead->p_filesz)
		{
			fseek( file1,ProHead->p_offset,SEEK_SET);
			if((size = fread((char *)ProHead->p_vaddr,1,ProHead->p_filesz,file1)) != ProHead->p_filesz)
			
			{
				printf("nfunction:%s,line:%d, read p_vaddr err!n",__FUNCTION__,__LINE__);
				printf("nread 返回值%dn",size);
				printf("read(file,ProHead->p_vaddr,ProHead->p_filesz) != ProHead->p_filesz %x  p_filesz %dn",
					ProHead->p_vaddr,ProHead->p_filesz);
				//return;
			  }
	  
		}
		
		/**多余的空间写0,做BSS段**/
		if((ProHead->p_filesz) < (ProHead->p_memsz))
		{
			memset((char*)ProHead->p_vaddr+ProHead->p_filesz,
					0,
					ProHead->p_memsz - ProHead->p_filesz);
		}
		else{}
	}
	//pEntry = (uint32_t *)Elf_header->e_entry;
	addrPoint = Elf_header->e_entry;
	printf("nEntry point address:%x",addrPoint);
	free(Elf_header);
	Elf_header = NULL;
return addrPoint;
}


int main(void)
{
    char *path ="D:/workspace_v7/test_one/Debug/app.out";
    FILE *file_elf = NULL;
    file_elf = fopen(path,"rb");
	pCALLFUNC pEntry = (pCALLFUNC)NULL;
	uint32_t addr = 0;
    if(file_elf == NULL)
    {

        printf("open file err!!%sn",strerror(errno));
        return -1;
    }
	check_elf_head(file_elf);
	addr = LoadElf2Mem(file_elf);
	pEntry = (pCALLFUNC)addr;
	fclose(file_elf);
	 pEntry();
}



 


 


 

最后

以上就是聪慧毛豆为你收集整理的ELF文件解析和加载(附代码)目录:1.elf文件基本概念3.elf文件装载代码实现的全部内容,希望文章能够帮你解决ELF文件解析和加载(附代码)目录:1.elf文件基本概念3.elf文件装载代码实现所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(41)

评论列表共有 0 条评论

立即
投稿
返回
顶部