首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何读取Linux进程中的代码段和数据段

Linux下的程序的文件格式是ELF,里面分了各种段,有代码段、数据段、等。当运行这个程序时,系统也会给这个进程创建虚拟内存,然后把ELF中的数据分别加载到内存中的对应位置。...本文整理了用cpp程序读取内存中的代码段和rodata数据段的方法。...这个文件的前三列分别是代码段、rodata数据段、和普通数据段,可以看到代码段的权限是读和执行,rodata数据段是只读,普通数据段可读写。...用程序读取内存的代码段和rodata数据段 以tcpdump程序为例,用程序读取代码段和radata的过程如下: 1.查看tcpdump的进程ID。...2.运行自己写的程序,分别输入进程PID和代码段的地址。

3.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码段

    本文主要:如何制作Visual Studio 代码段,代码段作用,和如何使用。 我们有时候会打出很多重复的代码,只是结构一样。...在之前,我就知道了有代码段,但是实在复杂,好在最近时间多,仔细看了一下。 代码片段是小块可重用的代码,可使用上下文菜单命令或热键组合将其插入代码文件中。...代码段使用很简单,在类中,如果我们需要输入try-catch,我们可以按 try tab tab ?...导入代码段方法 ? ? ? 我们可以把之前写的代码导入到代码段,这里使用的是 ps tab ?...kind 代码段必须插入位置,方法,类中,请看https://msdn.microsoft.com/zh-cn/library/ms171418.aspx 下面是一些常用的代码,直接复制就可以使用 ps

    55820

    Org Mode 中的转义符

    今天每天都在使用的 Org Mode 文档,其实总有学不完的内容,今天在使用过程中,终于忍不了 下标的问题了,今天在写的时候, a_b 总是会变成 ab 的形式,之前记得可以通过在文档的最上面,增加配置来实现不进行转义...,对于在文章头部加上了 #+OPTIONS: ^:nil ,但是在写的过程中发现还是不能使用,于是又查询了一下,看说可以改写成 a\_b 的形式,恩,确实可以解决这个问题,但是到底是因为什么导致的?...我又查询了一下,发现还可以通过配置 (setq org-use-sub-superscripts nil) 的方式来实现,在 org 的配置文件中加上了配置,果然可以了。...又测试了一次,发现可以了,原来是因为新增加的配置没事更新导致的,重新打开 buffer 就可以了。

    2.5K20

    代码段

    本文主要:如何制作Visual Studio 代码段,代码段作用,和如何使用。 我们有时候会打出很多重复的代码,只是结构一样。...在之前,我就知道了有代码段,但是实在复杂,好在最近时间多,仔细看了一下。 代码片段是小块可重用的代码,可使用上下文菜单命令或热键组合将其插入代码文件中。...代码段使用很简单,在类中,如果我们需要输入try-catch,我们可以按 try tab tab ?...导入代码段方法 ? ? ? 我们可以把之前写的代码导入到代码段,这里使用的是 ps tab ?...kind 代码段必须插入位置,方法,类中,请看https://msdn.microsoft.com/zh-cn/library/ms171418.aspx 下面是一些常用的代码,直接复制就可以使用 ps

    88110

    Linux Shell 中需要转义的字符

    本文整理 Linux Shell 中的转义字符。 在 Linux Shell 中,有很多字符是有特殊含义的,如果期望把这个字符当作普通字符来处理,需要经过 \ 的转义。...在双引号中即可变普通字符的特殊字符 ` ` * 空格 ‘\ ` 这是转义空格。如果路径中包含空格,那么使用 \ 转义可以避免路径被分割成 Shell 的两个参数。...即便在引号中也依然被 Shell 解释的特殊字符 " $ ` \ 双引号 ‘"’ 双引号的作用是避免空格将本来属于同一段参数的字符串分割成两部分。那么如果真的需要双引号的话就需要使用 \ 来转义。...反引号 ` 跟引号一样的作用。 在引号中也需要转义。 美元符 \$ 在 Linux Shell 中,这是变量的引用。例如 ${x} 就是引用 x 变量。...1 2 $ echo "上一个程序的返回值为:\$? = $?" 上一个程序的返回值为:$? = 127 在引号中也需要转义。 反斜杠 \ 因为 \ 是转义字符,所以其本身的使用也必然需要转义。

    1.7K10

    正则中需要转义的特殊字符

    正则表达式中有一些特殊的字符需要转义,收集整理如下: 特殊字符         说明 $ 匹配输入字符串的结尾位置。...如果设置了 RegExp 对象的 Multiline 属性,则 $ 也匹配 ‘\n' 或 ‘\r'。要匹配 $ 字符本身,请使用 \$。 ( ) 标记一个子表达式的开始和结束位置。...匹配除换行符 \n之外的任何单字符。要匹配 .,请使用 \. [ ] 标记一个中括号表达式的开始。要匹配 [,请使用 \[。 ? 匹配前面的子表达式零次或一次,或指明一个非贪婪限定符。要匹配 ? ...\ 将下一个字符标记为或特殊字符、或原义字符、或向后引用、或八进制转义符。例如, ‘n' 匹配字符‘n'。'\n' 匹配换行符。序列 ‘\\' 匹配 “\”,而 ‘\(' 则匹配 “(”。...| 指明两项之间的一个选择。要匹配 |,请使用 \|。

    4.1K20

    Linux中的段

    Linux中的段 Intel 微处理器的段机制是从8086 开始提出的, 那时引入的段机制解决了从CPU 内部 16 位地址到20 位实地址的转换。...内核代码段和数据段具有最高特权,因此其RPL 为0,而用户代码段和数据段具有最低特权,因此其RPL 为3。可以看出,Linux 内核再次简 化了特权级的使用,使用了两个特权级而不是4 个。...而在保护模式下时,由于段基址已经存入了段描述符中,所以段寄存器中再存放段基址是没有意义的,在段寄 存器中存入的是一个叫作选择子的东西– selector。...用此索引值在段描述符表中索引相应的段描述符,这样,便在段描述符 中得到了内存段的起始地址和段界限值等相关信息。...分析新处理器上的内核代码时,可以分析处理器新功能带来的更新。

    4.6K20

    如何理解Power Query中的“#”转义字符?

    字符区间 16进制编码区间 0..9 0031-0039 A..Z 0041-005A a..z 0061-007A 一..龥 4E00-9FA5 在Power Query中,使用List生成列表,必须是升序的...例如我们需要日语的片假名,韩语字符,特殊的符号等都可以进行查找,查找到后就可以把对应的16位进制的编号记下,以后就可以方便转义了。...了解了Unicode编码,那我们看下,在Power Query中如何使用转义字符"#"进行转换。 例1:通过"#"直接进行16进制Unicode编码转义。...="abc#(lf)abc",其结果就是把lf转义成了换行。在进行Unicode编码转义时,必须用""在最外面,转义的编码在()内即可。当然如果直接转义就不需要了。 ?...例2:通过#转义含有特殊字符的字段名。 =[#"a b"=1] ? = [#"a&b"=1] ? 例3:通过转义符直接转义日期格式并进行计算。

    3.2K10

    6个实例,8段代码,详解Python中的for循环

    下面的代码块演示如何在Python 中使用for循环来遍历列表中的元素: 上述的代码段是将三个字母分行打印的。...你可以通过在print语句的后面添加逗号“,”将输出限制在同一行显示(如果指定打印的字符很多,则会“换行”),代码如下所示: 当你希望通过一行而不是多行显示文本中的内容时,可以使用上述形式的代码。...接下来将line中的内容分割为单词,然后通过try代码块逐个将单词的数值累加到变量sum 中。如果发生异常,则将当前str的内容追加到变量invalidStr。...此函数中的循环可打印出参数的1 到n次方,n的取值范围在1到maxCount+1之间。 代码的第二部分通过一个for循环调用pwr()函数从1到maxCount+1的值。...接下来join()函数使用一个空格作为分隔符将字符串text1中的单词连接在一起。上述代码的最后部分使用字符串XYZ替换空格作为分隔符,执行相同的连接操作。

    2.1K20

    GOT段在linux系统中实现代码动态加载的作用和其他段的说明

    因此必须有机制让程序在运行过程中,在调用系统API的时候有办法去确定所调用的系统函数对应的入口地址,这就是代码运行时对应动态加载的过程。...后者其实是.got段的一种特定形式,.got段在程序的加载和执行过程中还有其他形式和作用,在后续章节我们再研究。 上一节我们以调研系统函数puts为例描述了动态加载的基本过程。...除了.got.plt段外,还需要理解的是.got段,后者的作用主要在于访问共享代码库到处的变量。两者区别在于.got.plt段包含了代码,而.got段会直接包含共享库到处的变量地址而不是包含代码。...我们再看其他一些重要的段。在后面二进制分析中,我们还需了解.rel.或.rela.这类重定向段。他们的类型属于SHT_RELA,这些段的作用在于帮助链接器实现代码重定向。...上图展示的是重定向段中的两条记录,其中展示了需要重定向的地址在内存中的偏移,其中显示的是两个地址分别为0x601018和601020,这两个地址其实都落在.got段里面。

    2.3K20

    Linux从头学03:如何告诉 CPU,代码段、数据段、栈段在内存中什么位置?

    代码段:用来存放代码,段的基地址放在寄存器 CS 中,指令指针寄存器 IP 用来表示下一条指令在段中的偏移地址; 数据段:用来存放程序处理的数据,段的基地址存放在寄存器 DS 中。...对数据段中的某个数据进行操作时,直接在汇编代码中通过立即数或寄存器来指定偏移地址; 栈段:本质上也是用来存放数据,只不过它的操作方式比较特殊而已:通过 PUSH 和 POP 指令来进行操作。...一句话总结:CPU 将内存中的某个段的内容当做代码,是因为 CS:IP 指向了那里;CPU 将某个段当做栈,是因为 CS:SP 指向了那里。...这张图的意思是:在 Linux 2.6 中,用户代码段的开始地址是 0,最大范围是 4 GB;用户数据段的开始地址是 0,最大范围也是 4 GB;内核的数据段和代码段也是如此。 ?...另外,代码中最后一句 end start,用来告诉编译器:代码段中 start 标号代表的地址,就是这个程序的入口地址,编译之后这个入口地址信息也会被写入可执行程序中。

    2.3K40
    领券