我正在尝试获取 elf 文件每个部分的偏移量和数据。
我已经有了包含以下代码的部分名称:
#include <elf.h>
#include <fcntl.h>
#include <stdio.h>
#include <stdlib.h>
#include <sys/mman.h>
int filesize(int fd)
{
return (lseek(fd, 0, SEEK_END));
}
void print_section(Elf64_Shdr *shdr, char *strTab, int shNum)
{
int i;
for(i = 0; i < shNum; i++)
printf("%02d: %s\n", i, &strTab[shdr[i].sh_name]);
}
int main(int ac, char **av)
{
void *data;
Elf64_Ehdr *elf;
Elf64_Shdr *shdr;
int fd;
char *strtab;
fd = open(av[1], O_RDONLY);
data = mmap(NULL, filesize(fd), PROT_READ, MAP_SHARED, fd, 0);
elf = (Elf64_Ehdr *) data;
shdr = (Elf64_Shdr *) (data + elf->e_shoff);
strtab = (char *)(data + shdr[elf->e_shstrndx].sh_offset);
print_section(shdr, strtab, elf->e_shnum);
close(fd);
return 0;
}
但我找不到一种方法来获取每个部分的数据及其起始偏移量。
感谢您的帮助
我想你可以使用sh_offset
and shdr[i].sh_size
:
void print_section(Elf64_Shdr *shdr, char *strTab, int shNum, uint8_t *data)
{
int i;
for(i = 0; i < shNum; i++) {
size_t k;
printf("%02d: %s Offset %lx\n", i, &strTab[shdr[i].sh_name],
shdr[i].sh_offset);
for (k = shdr[i].sh_offset; k < shdr[i].sh_offset + shdr[i].sh_size; k++) {
printf("%x", data[k]);
}
printf("\n");
for (k = shdr[i].sh_offset; k < shdr[i].sh_offset + shdr[i].sh_size; k++) {
printf("%c", data[k]);
}
printf("\n");
}
}
并这样称呼它:
print_section(shdr, strtab, elf->e_shnum, (uint8_t*)data);
获取虚拟地址(偏移量)的一种方法:
Elf64_Phdr *ph = (Elf64_Phdr *) ((uint8_t *) data + elf->e_phoff);
printf("Virtual address offset: %lx\n", ph->p_vaddr - elf->e_phoff);
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)