ELF Format 筆記（十四）—— 段內容，elfformat

ELF Format 筆記（十四）—— 段內容，elfformat

ilocker：關注 Android 安全（新手） QQ: 2597294287

一個段 (segment) 由一個或多個節 (section) 組成，但這對 android linker 是透明的，linker 在載入程式時沒有用到節資訊。所以對於一個 so 檔案，修改 ELF Header 中和節有關的成員 (e_shoff、e_shentsize、e_shnum) 不會影響程式運行。

文本段 (也叫程式碼片段) 包含唯讀指令和資料，通常包含如下這些節：

 

通常 android so 的第一個 LOAD 段就是文本段：

資料區段包含可寫的資料和指令，通常包括如下這些節：

通常 android so 的第二個 LOAD 段就是資料區段：

.got 和 .plt 節儲存的資訊用於支援“位置無關代碼”，在動態連結的過程中會修改 .got 節。

.bss 節的類型是 SHT_NOBITS，表示在檔案中不佔空間。但 .bss 在段的記憶體映像中是佔用空間的，通常位於段的末尾，用於存放未初始化的全域變數，所以資料區段的 p_memsz 會比 p_filesz 大一些。