1. 概述

Executable and linking format(ELF)文件是x86 Linux系統(tǒng)下的一種常用目標文件(object file)格式，有三種主要類型:

(1)適于連接的可重定位文件(relocatable file)，可與其它目標文件一起創(chuàng)建可執(zhí)行文件和共享目標文件。

(2)適于執(zhí)行的可執(zhí)行文件(executable file)，用于提供程序的進程映像，加載的內(nèi)存執(zhí)行。

(3)共享目標文件(shared object file),連接器可將它與其它可重定位文件和共享目標文件連接成其它的目標文件，動態(tài)連接器又可將它與可執(zhí)行文件和其它共享目標文件結(jié)合起來創(chuàng)建一個進程映像。

ELF文件格式比較復(fù)雜，本文只是簡要介紹它的結(jié)構(gòu)，希望能給想了解ELF文件結(jié)構(gòu)的讀者以幫助。具體詳盡的資料請參閱專門的ELF文檔。

2. 文件格式

為了方便和高效，ELF文件內(nèi)容有兩個平行的視角:一個是程序連接角度，另一個是程序運行角度，如圖1所示。

ELF header在文件開始處描述了整個文件的組織，Section提供了目標文件的各項信息（如指令、數(shù)據(jù)、符號表、重定位信息等），Program header table指出怎樣創(chuàng)建進程映像，含有每個program header的入口，Section header table包含每一個section的入口，給出名字、大小等信息。

圖1

3. 數(shù)據(jù)表示

ELF數(shù)據(jù)編碼順序與機器相關(guān)，數(shù)據(jù)類型有六種，見表1。

4. ELF文件頭

象bmp、exe等文件一樣，ELF的文件頭包含整個文件的控制結(jié)構(gòu)。它的定義如下：

其中E_ident的16個字節(jié)標明是個ELF文件（7F+'E'+'L'+'F'+class +data+version+pad）。E_type表示文件類型，2表示可執(zhí)行文件。E_machine說明機器類別，3表示386機器，8表示MIPS機器。E_entry給出進程開始的虛地址，即系統(tǒng)將控制轉(zhuǎn)移的位置。E_phoff指出program header table的文件偏移，e_phentsize表示一個program header表中的入口的長度（字節(jié)數(shù)表示），e_phnum給出program header表中的入口數(shù)目。類似的，e_shoff，e_shentsize，e_shnum 分別表示section header表的文件偏移，表中每個入口的的字節(jié)數(shù)和入口數(shù)目。E_flags給出與處理器相關(guān)的標志，e_ehsize給出ELF文件頭的長度（字節(jié)數(shù)表示）。E_shstrndx表示section名表的位置，指出在section header表中的索引。

下面有個elf文件頭的例子，可以對照理解，見圖2。

圖2

5. section header

目標文件的section header table可以定位所有的section，它是一個Elf32_Shdr結(jié)構(gòu)的數(shù)組，Section頭表的索引是這個數(shù)組的下標。有些索引號是保留的，目標文件不能使用這些特殊的索引。

Section包含目標文件除了ELF文件頭、程序頭表、section頭表的所有信息，而且目標文件section滿足幾個條件:

(1)目標文件中的每個section都只有一個section頭項描述，可以存在不指示任何section的section頭項。

(2)每個section在文件中占據(jù)一塊連續(xù)的空間。

(3)Section之間不可重疊。

(4)目標文件可以有非活動空間，各種headers和sections沒有覆蓋目標文件的每一個字節(jié)，這些非活動空間是沒有定義的。

Section header結(jié)構(gòu)定義如下：

其中sh_name指出section的名字，它的值是后面將會講到的section header string table中的索引，指出一個以null結(jié)尾的字符串。Sh_type是類別，sh_flags指示該section在進程執(zhí)行時的特性。Sh_addr指出若此section在進程的內(nèi)存映像中出現(xiàn)，則給出開始的虛地址。Sh_offset給出此section在文件中的偏移。其它字段的意義不太常用，在此不細述。

文件的section含有程序和控制信息，系統(tǒng)使用一些特定的section，并有其固定的類型和屬性（由sh_type和sh_info指出）。下面介紹幾個常用到的section:“.bss”段含有占據(jù)程序內(nèi)存映像的未初始化數(shù)據(jù)，當程序開始運行時系統(tǒng)對這段數(shù)據(jù)初始為零，但這個section并不占文件空間。“.data.”和“data1”段包含占據(jù)內(nèi)存映像的初始化數(shù)據(jù)。“.rodata”和“.rodata1”段含程序映像中的只讀數(shù)據(jù)。“.shstrtab”段含有每個section的名字，由section入口結(jié)構(gòu)中的sh_name索引。“.strtab”段含有表示符號表(symbol table)名字的字符串。“.symtab”段含有文件的符號表，在后文專門介紹。“.text”段包含程序的可執(zhí)行指令。

6. symbol table

目標文件的符號表包含定位或重定位程序符號定義和引用時所需要的信息。符號表入口結(jié)構(gòu)定義如下:

其中st_name包含指向符號表字符串表(strtab)中的索引，從而可以獲得符號名。St_value指出符號的值，可能是一個絕對值、地址等。St_size指出符號相關(guān)的內(nèi)存大小，比如一個數(shù)據(jù)結(jié)構(gòu)包含的字節(jié)數(shù)等。St_info規(guī)定了符號的類型和綁定屬性，指出這個符號是一個數(shù)據(jù)名、函數(shù)名、section名還是源文件名；并且指出該符號的綁定屬性是local、global還是weak。

轉(zhuǎn)自：

http://tech.ccidnet.com/art/305/20020126/9179_1.html