Linux之ELF魔數解析

Linux之ELF魔數解析 在Linux系統下，我們通常可以使用readelf命令來查看ELF檔案資訊。例如：  www.2cto.com   ELF檔案有32位版本以及64版本之分，32位版本的結構體資訊如下：  上面這些結構跟剛才輸出的kill0這個檔案的elf資訊基本一一對應，不同的是，Elf32_Ehdr中的e_ident對應了readelf輸出中的“Class”,"Data","Version","OS/ABI","ABI Version"。 而我們所要說的ELF魔數指的就是第一幅圖中畫線的數字。 最開始的四個位元組是所有ELF檔案都必須相同的標識符，分別為0x7F,0x45,0x4c,0x46,第一個位元組對應ASCII字元裡面的DEL控制符，後面三個位元組剛好是ELF這三個位元組的ASCII碼。這四個位元組稱為ELF的魔數。幾乎所有的可執行檔格式的最開始的幾個位元組都是魔數。這種魔數用來確認檔案的類型，作業系統在載入可執行檔的時候會確認魔數是否正確。