首页
论坛
课程
招聘
[求助]elf文件加载的完毕 偏移是固定的么
2022-11-24 11:10 2470

[求助]elf文件加载的完毕 偏移是固定的么

2022-11-24 11:10
2470

在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?


看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 2549
活跃值: 活跃值 (1151)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 活跃值 2022-11-24 11:26
2
0
固定的,根据程序头表分配位置
雪    币: 0
活跃值: 活跃值 (804)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 活跃值 1 2022-11-24 18:03
3
0
guijingwen 固定的,根据程序头表分配位置
就是说 比如一段代码的位置 就是ELF文件头  就是加载地址+偏移直接可以得到对吧。。我还以为elf可以把节区搞到其他地方去。
雪    币: 2549
活跃值: 活跃值 (1151)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 活跃值 2022-11-25 09:34
4
0
不能搞到别的地方去,相对头部偏移是固定的
雪    币: 0
活跃值: 活跃值 (804)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 活跃值 1 2022-11-25 10:12
5
0
guijingwen 不能搞到别的地方去,相对头部偏移是固定的
懂了 感谢
游客
登录 | 注册 方可回帖
返回