首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内核级木马与病毒攻防:Linux可执行文件的ELF格式描述

要想在Linux系统上实现逆向工程,分析,设计或查杀病毒和恶意代码,你不得不深入掌握其可执行文件的ELF格式,这样你才能了解进程在内存空间的布局和运行的基本规律,这样你才能有针对性的设计有效的病毒或恶意代码入侵系统...ET_EXEC表示可执行文件,它是由多个.o文件链接起来,可以被加载到内存进行执行的进程数据文件;ET_DYN表示动态链接库,它里面包含一系列向外导出的函数代码,当进程需要调用其内部函数时会将其加载到内存...ELF格式可执行文件在概念上由各种”段“组成,例如用于存储代码的文本段,用于存储数据的数据段等,这些段的数量和相关信息就由程序表头来描述,在加载运行ELF可执行文件时,系统会读取程序表头,获得各个段的信息...,将段对应的内容加载到内存,这样可执行文件才能变成可以运行的进程,我们可以使用命令readelf -l 来读取程序表头的内容,具体情况如下: ?

1.5K10
您找到你想要的搜索结果了吗?
是的
没有找到

深入理解编译、链接和运行(obj文件组成格式分析,可执行文件组成格式分析)

linux系统上,当我们输入./a.out并进行回车时发生了什么。作为一名程序员,这是我们需要知道的。 下边的代码,用于分析编译、链接过程。...在32bit的linux内核,也可以理解为地址总线的条数,因为地址总线的条数和数据总线的条数相同。总而言之,在32bit操作系统下,虚拟地址空间的大小为2^32即4G的大小的虚拟地址空间。...(4)可执行文件的组成格式是什么?它为什么可以执行?它从哪开始执行? CPU怎么知道它从哪开始执行?...分析可执行文件run的组成格式 readelf -h run获取可执行文件的头部信息 可以看到入口地址已经不是0地址了,正是main函数的地址。 程序的运行,进程: (1)....(3)将可执行文件人入口地址写入CPU的PC寄存器中 可执行文件的组成格式 可见可执行文件组成较.obj文件组成多了program headers,前面提到了可执行文件是按照页面进行组织的,可是现在看来它的对齐方式还是按照四字节

1.7K30

Linux系统创建可执行文件软链接

这里我们使用的案例是通过TMalign这个蛋白质打分文件,在编译好可执行文件之后,可以使用建立软链接的方法快捷的使用该可执行文件。...Mac可能需要去掉static): $ g++ -static -O3 -ffast-math -lm -o TMalign TMalign.cpp 编译之后就会在当前路径下生成一个名为TMalign的可执行文件...,有时候会遇到想把可执行文件放在特定的路径下的问题,比如放到/usr/bin目录下,这样可以全局可调用,又不需要手动添加各种乱七八糟的系统路径。...这就需要使用到Linux中的软链接的功能,通常使用ln -s的指令即可。...本文顺带介绍了蛋白质结构评分软件TMalign的源码下载和安装使用的基本方法,编译成一个可执行文件后,可以建立一个软链接,在系统各处都可以使用,是一个比较基础的操作。

2.8K20

详解ELF可执行文件格式:读取头部信息和程序表头

ELF文件格式最重要的就是所谓的段,特别是其中的代码段和数据段。对应上图就是.text,.data两个段。...而若干隔断会组成一个整体,它对应一个program,而后者则由program header table来指向,讲解ELF数据结构最为详细的就是网址如下,有心的朋友可以认真阅读: https://man7.org/linux...接下来的两个字节也就是e_type对应ELF文件的类型,用于表明它是可执行文件,亦或是动态链接库,还是重定向文件也就是编译后还没有被链接的二进制文件。...1 PT_NONE = 0 #程序头表未定义 PT_LOAD = 1 #对应的段要被加载到内存中 PT_DYNAMIC = 2 #包含动态链接对应的信息 PT_INTERP = 3 #连接器二进制可执行文件对应路径...深刻掌握ELF文件结构及其加载原理是实现Linux上二进制劫持的基础,其过程很烦琐,同时又涉及到很多平常用不上的关于硬件和体系结构的知识,能否啃得下这些枯燥的知识点,决定了一个人是否有毅力和决心在技术之路上走的足够远并且最终能脱颖而出

3.8K20

Manjaro Linux平台用pyinstaller打包python可执行文件

对于使用场景不是很复杂的,我们可以直接做成一个可执行文件,这样开发者只需要维护可执行文件的功能正常,以及对于各种平台的兼容性较好,这就可以了。...这里我们介绍如何使用pyinstaller去通过python源码构造一个可执行文件。...pyinstaller -F pye.py --clean 754 INFO: PyInstaller: 4.2 754 INFO: Python: 3.8.5 (conda) 791 INFO: Platform: Linux...最常用的方法其实是直接将该可执行文件拷贝到/usr/bin/目录下,这样该可执行文件就可以直接使用,BLACKPINK不需要在前面加上路径就能运行。...总结概要 通过pyinstaller我们可以将一个python项目打包编译构建成一个可执行文件,然后将该可执行文件放置到一个系统路径下,使得系统可以不需要路径也能够识别到这个可执行文件,这样我们就可以仅配置一些输入文件或者命令行的入参

2.8K00

linux 文件编码格式转换

问题描述–(linux 下经常遇到的编码问题) ---- 师兄在 windows 下写的一段程序 (C/C++ 编写), 传给我在 Linux 下面运行, 编译和运行的时候输出的时候中文乱码了 ?...原因解析 ---- 如果你需要在 Linux 中操作 windows 下的文件, 那么你可能会经常遇到文件编码转换的问题....Windows 中默认的文件格式是 cp936(通常被视为等同 GBK), 而 Linux 一般都是 UTF-8 3. 背景知识 (什么是编码?)...方法二:在 Vim 中可以直接查看文件编码 :set fileencoding 即可显示文件编码格式 ?...如果你只是想查看其它编码格式的文件或者想解决用 Vim 查看文件乱码的问题,那么你可以在 ~/.vimrc 文件中添加以下内容: set encoding=utf-8 fileencodings=ucs-bom

7K30

Manjaro Linux平台用pyinstaller打包python可执行文件

对于使用场景不是很复杂的,我们可以直接做成一个可执行文件,这样开发者只需要维护可执行文件的功能正常,以及对于各种平台的兼容性较好,这就可以了。...这里我们介绍如何使用pyinstaller去通过python源码构造一个可执行文件。...pyinstaller -F pye.py --clean 754 INFO: PyInstaller: 4.2 754 INFO: Python: 3.8.5 (conda) 791 INFO: Platform: Linux...最常用的方法其实是直接将该可执行文件拷贝到/usr/bin/目录下,这样该可执行文件就可以直接使用,不需要在前面加上路径就能运行。...总结概要 通过pyinstaller我们可以将一个python项目打包编译构建成一个可执行文件,然后将该可执行文件放置到一个系统路径下,使得系统可以不需要路径也能够识别到这个可执行文件,这样我们就可以仅配置一些输入文件或者命令行的入参

3K20

Linux可执行文件与进程的虚拟地址空间

作者简介: 本文由西邮陈莉君教授研一学生贺东升编辑,梁金荣、张孝家校对 建议结合之前的《linux的内存寻址方式》看。...Linux可执行文件与进程的虚拟地址空间 一个可执行文件被执行的同时也伴随着一个新的进程的创建。...Linux会为这个进程创建一个新的虚拟地址空间,然后会读取可执行文件的文件头,建立虚拟地址空间与可执行文件的映射关系,然后将CPU的指令指针寄存器设置成可执行文件的入口地址,然后CPU就会从这里取指令执行...Proc目录下的进程虚拟地址空间布局 Linux在装载可执行文件的时候,会将这些segment映射到进程的地址空间中。映射的时候,这里面的segment会对应一个VMA。...Linux将进程虚拟地址空间中的一个段叫做虚拟内存区域(VMA)。在/proc目录下,可以查看一个进程的虚拟地址空间,通过命令 cat /proc/pid/maps ?

4.2K30

『Python』Python编译成计算机可执行文件(Windows计算机可执行文件exe,Linux 计算机可执行文件elf,Mac计算机可执行文件mach-O)

,并且打包所需要库文件,只需要点击一个可执行文件运行,而无需安装Python和相关库文件。...PyInstaller将 Python应用程序冻结(打包)在Windows,GNU / Linux,Mac OS X,FreeBSD,Solaris和AIX下的独立可执行文件中。...pyinstaller -F -w -i use.ico demo.py (-i用来设置编译成exe文件的图标,后面跟.ico格式的图片文件) -h,--help 查看该模块的帮助信息 -F,-onefile...产生单个的可执行文件 -D,--onedir 产生一个目录(包含多个文件)作为可执行程序 -a,--ascii 不包含 Unicode 字符集支持 -d,--debug 产生 debug 版本的可执行文件...也可使用路径分隔符(Windows 使用分号,Linux 使用冒号)来分隔多个路径 -n NAME,--name=NAME 指定项目(产生的 spec)名字。

3.4K10

详解 Linux 可执行文件 ELF 文件的内部结构

这就意味着生成的 asm.o 是 ELF 文件(Executable and Linkable Format) 所谓的 ELF 文件,翻译过来就是“可执行与可链接文件”,是一种用于二进制文件之间相互调用的可执行文件格式...在 linux 中,可执行文件、Object文件、动态库文件都是ELF格式文件,他相当于 windows 操作系统中的 PE 文件。 通过 readelf 命令可以读取 ELF 文件的内容。 3....这里提到了“节”的概念,上一篇文章中,我们在汇编中使用了 section 关键字,就是指定了对应代码块的 section 类型,linux 支持下面的三种 section: .text — 代码段,用来存放代码...ELF 头的格式如下: #define EI_NIDENT 16 typedef struct { // 16 字节 ELF 文件声明,由固定信息组成,用来表示是 ELF 文件...可执行文件, 3.

2.7K21

Linux命令基本格式(详解版)

而简单易用不是服务器需要考虑的事情,所以学习 Linux,这些枯燥的命令是必须学习和记忆的内容。...命令的基本格式接下来看看 Linux 命令的基本格式:root@localhost ~# 命令选项命令格式中的 [] 代表可选项,也就是有些命令可以不写选项或参数,也能执行。...那么,我们就用 Linux 中最常见的 ls 命令来解释一下命令的格式(有关 ls 命令的具体用法,后续章节会详细介绍)。如果按照命令的分类,那么 ls 命令应该属于目录操作命令。...Linux 的选项又分为短格式选项(-l)和长格式选项(--all)。...,短格式选项是长格式选项的缩写,也就是一个短格式选项会有对应的长格式选项。

26120
领券