ELF Format 筆記（六）—— 字串表，elfformat

ELF Format 筆記（六）—— 字串表，elfformat

字串表中包含若干以 null 結尾的字串，這些字串通常是 symbol 或 section 的名字。當 ELF 檔案的其它部分需要引用字串時，只需提供該字串在字串表中的位置索引即可。

字串表中首先是一個空串，用於表示一個空名字，所以字串表的第一個位元組是“\0”。

展示了一個長度為 25 位元組的字串表：

 

字串引用樣本：

 

既可以引用一個完整的字串，也可以引用一個字串的子串。

一個目標檔案中會有多個字串表，比如 android libstdc++.so 中有 .dynstr、.shstrtab。.shstrtab 是專門儲存 section 名字的字串表。