首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux ELF笔记

ELF头部的结构体为 elf32_hdr 或 elf64_hdr, 在Android系统源代码的 /bionic/libc/kernel/uapi/linux/elf.h 可以找到。...3 /* Linux. */ #define ELFOSABI_SOLARIS 6 /* Sun Solaris. */ #define ELFOSABI_AIX...define ET_DYN 3 /* 已编译已链接的动态链接库 */ ET_REL 指的是 Relocatable file, 缺少 Program Header, 不可以加载到内存中, gcc 编译时候生成的...ET_EXEC 指的是可执行程序, 存在程序入口, 有 Program Header, 可以加载到内存中运行, 在 Linux 下的可执行程序都是这样的。 ET_DYN 特指动态链接库。...作者的话 个人喜欢计算机技术,主要涉及的领域包括:Android系统,Linux内核,嵌入式软/硬件,机器人和智能硬件。同时也对其他的各个技术栈都感兴趣。

1.9K10
您找到你想要的搜索结果了吗?
是的
没有找到

ARM Linux ELF加壳方案

可以被反编译 由于 OLLVM 是在编译过程中对 LLVM IR 进行了处理,IR 属于架构无关指令,在 LLVM 后端依然要生成平台相关的指令,所以最终只是变成了「更加复杂的 C/C++ 代码」而已。...ARM-虚拟化保护技术 ARM-VM 技术借鉴了桌面应用中对 x86 指令的虚拟化保护思路,将其完整地适配到了 ARM 平台,该技术的实现完全独立,直接对编译生成的二进制文件进行保护。...ARM-虚拟化保护方案优势 无法被反编译 通过指令切片,间接跳转等处理,生成的指令块无法被 IDA 分析,只能查看汇编指令。...无函数边界 通过链接器乱序再重定位,生成的指令块在可执行文件中的位置是随机的,函数保护后变成了无数个随机位置的指令碎片,无法知道函数的边界。...支持工具推荐 支持ARM 虚拟化保护方案的工具:Virbox Protector 开发环境支持 Windows、Linux、macOS。

5.4K30

Linux无文件渗透执行ELF

01 简介 在进行Linux系统的攻击应急时,大家可能会查看pid以及/proc相关信息,比如通过/proc/$pid/cmdline查看某个可疑进程的启动命令,通过/proc/$pid/...02 技术核心 这里向大家介绍一个linux系统的底层调用函数memfd_create(2),它在内核3.17中引入,会创建一个匿名文件并返回一个文件描述符指向它,该文件表现和常规文件类同, 可以进行修改...这里我们已经知道调用memfd_create(2)可以达到我们的目的,但是该怎么调用呢?...这里还有一个问题,如何将elf二进制文件写入到创建的文件当中,@MagisterQuis这里使用open函数将$FH内容添加进创建的匿名文件$fd当中,而$FH通过perl转化自要执行的elf文件,这就是该脚本的第二部分...参考: https://magisterquis.github.io/2018/03/31/in-memory-only-elf-execution.html http://man7.org/linux

5.4K80

Linux CC++工程中可生成ELF、动静态库文件的通用Makefile

最近写了一个*nix环境下的Makefile文件,支持编译C/C++,同时能够通过参数配置生成ELF目标文件、动态链接库(.so)和静态链接库(.a)文件。...1 Makefile文件配置说明 首先,根据生成的目标文件类型(ELF可执行文件,动态链接库文件或静态链接库文件),配置GEN_LIBS、GEN_DYN_LIB、EXCUTE_BIN、STATIC_LIBS...其次,如果生成的目标文件依赖其它库文件,那么只要将LD_LIB_DIR设置成该动态库所在的目录,LD_LIBS设置成要链接的动态库文件名即可。...执行完make命令后,在当前目录下会生成.o目标文件以及.d依赖文件,ELF可执行文件放在工程的bin目录下,动/静态库文件放在工程的lib目录下。...###################### # # FILENAME : Makefile # DESCRIPT : A general makefile to generate an ELF

10510

Linux CC++工程中可生成 ELF、动静态库文件的通用 Makefile(二)

今天对之前写的 Linux C/C++工程中可生成ELF、动/静态库文件的通用Makefile - TypeCodes 文章里面的 Makefile 进行了优化,增加了在当前目录生成单个可执行文件的功能...1 功能说明 之前已有的功能不再赘述,这次主要是在包含多个 cpp 文件的项目中生成一个可执行文件(之前只能一个 cpp 或者 c 文件生成对应的一个可执行文件)。...如上图所示,我的一个 myRedisSentinel 目录中包含了多个 cpp 文件,然后只要在 SINGLE_BIN 里面配置想要输出的可执行文件名称,最后执行 make -j4 命令即可生成。...###################### # # FILENAME : Makefile # DESCRIPT : A general makefile to generate an ELF

6110

Linux CC++工程中可生成 ELF、动静态库文件的通用 Makefile(二)

今天对之前写的 Linux C/C++工程中可生成ELF、动/静态库文件的通用Makefile - TypeCodes 文章里面的 Makefile 进行了优化,增加了在当前目录生成单个可执行文件的功能...1 功能说明 之前已有的功能不再赘述,这次主要是在包含多个 cpp 文件的项目中生成一个可执行文件(之前只能一个 cpp 或者 c 文件生成对应的一个可执行文件)。...如上图所示,我的一个 myRedisSentinel 目录中包含了多个 cpp 文件,然后只要在 SINGLE_BIN 里面配置想要输出的可执行文件名称,最后执行 make -j4 命令即可生成。...###################### # # FILENAME : Makefile # DESCRIPT : A general makefile to generate an ELF

6110

Linux 修改 ELF 解决 glibc 兼容性问题

转自:Soul Of Free Loop链接:https://zohead.com/archives/mod-elf-glibc/ Linux glibc 问题 相信有不少 Linux 用户都碰到过运行第三方...分析 ELF 首先用 readelf 命令查看 ELF 的符号表,由于该命令输出非常多,这里只贴出我们关心的信息: [root@centos6-dev ~]# readelf -sV tester Symbol...修改 ELF 符号表 由于 Linux 系统中的 LD 库(也就是 /lib64/ld-linux-x86-64.so.2 库)加载 ELF 时检查 .gnu.version_r 表中的符号,我们可以使用任何一款十六进制编辑器来修改...clock_gettime 符号了: [root@centos6-dev ~]# patchelf --add-needed librt.so.1 tester 然后按照上面介绍的方法用十六进制编辑器修改新生成的..._2.2.5 符号,保存 ELF 文件之后就可以看到效果了: [root@centos6-dev ~]# ldd tester linux-vdso.so.1 => (0x00007fffc17ee000

4.1K20

ELF文件的加载过程(load_elf_binary函数详解)--Linux进程的管理与调度(十三)

因此,GNU把对于动态链接ELF映像的支持作了分工: 把ELF映像的装入/启动入在Linux内核中;而把动态链接的实现放在用户空间(glibc),并为此提供一个称为”解释器”(ld-linux.so.2...Linux可执行文件类型的注册机制 在说明ELF文件的加载过程以前,我们先回答一个问题,就是: 为什么Linux可以运行ELF文件?...而我们研究的ELF文件格式的linux_binfmt结构对象elf_format, 定义如下, 在/fs/binfmt.c中 static struct linux_binfmt elf_format...程序开始执行 具体的信息可以参照 Intel平台下LinuxELF文件动态链接的加载、解析及实例分析(一): 加载 Intel平台下linuxELF文件动态链接的加载、解析及实例分析(...*/ install_exec_creds(bprm); /* 在内存中生成elf映射表 */ retval = create_elf_tables(bprm, &loc->elf_ex

7.1K51

吴章金:通过操作 Section 为 Linux ELF 程序新增数据

背景介绍 Section 是 Linux ELF 程序格式的一种核心数据表达方式,用来存放一个一个的代码块、数据块(包括控制信息块),这样一种模块化的设计为程序开发提供了很大的灵活性。...Section 的操作在 Linux 内核中有着非常广泛的应用,比如内核压缩,比如把 .config 打包后加到内核映像中。 下面介绍三种新增 Section 的方式:汇编、C 和 ELF 工具。...interp=alloc,readonly libhello.so objcopy:stTyWnxc: can't add section '.interp': File in wrong format 怎么办呢.../i386-linux-gnu/ld-linux.so.2 如果系统安装的是 libc6-i386 呢?...小结 以上主要介绍了 Linux ELF 核心数据表达方式 Section 的多种 add 和 update 用法,掌握这些用户可以利于理解 Linux 内核源码中类似的代码,也可以用于实际开发和调试过程去解决类似的需求

2.4K10

怎么生成主机最快

为了应付突发的访问压力,我们常常会使用弹性伸缩功能,在系统遭遇突发压力的时候迅速生成新的主机加入集群来分担压力。但是随着系统越来越大,打包的系统镜像也越来越大,生成主机的速度也就越来越慢。...也就是说,确保这三件事:被打包的系统盘是CBS盘,被生成的服务器系统盘是CBS盘,并且打包的时候关机了。...原理是,满足这几个条件的情况下,生成镜像的时候会同时生成CBS快照(云盘快照),并且创新新主机的时候会采用云盘快照的回滚机制进行回滚创建,比原来的系统镜像方式生成主机快的多。...具体的讲,快了多少呢,贴一个两种方式的对比就知道了: [1486975483443_518_1486975483776.png] 在这个例子中,原本生成一台主机需要七分半钟,优化后生成一台一模一样的主机只花了

3.4K00

详解 Linux 可执行文件 ELF 文件的内部结构

ELF 文件 上一篇文章中,当我们编译汇编代码时,指定了 -f elf 参数: nasm -f elf -o asm.o main.asm 这就意味着生成的 asm.o 是 ELF 文件(Executable...在 linux 中,可执行文件、Object文件、动态库文件都是ELF格式文件,他相当于 windows 操作系统中的 PE 文件。 通过 readelf 命令可以读取 ELF 文件的内容。 3....这里提到了“节”的概念,上一篇文章中,我们在汇编中使用了 section 关键字,就是指定了对应代码块的 section 类型,linux 支持下面的三种 section: .text — 代码段,用来存放代码...unsigned char 1 1 无符号小整数 下图展示了上篇文章中我们生成的两个文件通过 readelf 命令读取到的头信息: 3.2....别忘了我们的目标,我们需要通过汇编语言编写的 loader 程序将在 linux 环境上编译的 C 语言内核程序载入到内存并执行,因此,实际上我们只需要知道 ELF 文件需要如何被载入内存,并从哪里开始执行

2.5K20

linux生成key

linux生成key 使用public/private key让putty(ssh)自动登录(以及linux上使用密钥做ssh自动登陆)  方法一:使用puttygen.exe  第一步:生成密匙 ...但是如果希望这个private key使用在linux主机上,不用密码登陆上放有public key的主机上,  那么:  第四步:linux private key设置  (运行puttygen.exe...-t 密匙类型  密匙类型可以是:rsa1 (对应SSH1 RSA)、rsa 和 dsa (对应SSH2)  如:  $ ssh-keygen -b 1024 -t rsa  默认在~/.ssh下会生成...第二步:设置linux主机  把id_rsa.pub 复制为authorized_keys,放在需要登陆的linux主机的~/.ssh目录下  $ scp id_ras.pub hostname1:/home...用户名:scp id_ras.pub username@hostname1:/home/username/.ssh/authorized_keys)  如果想使用putty,因为ssh-keygen生成

2.2K70
领券