Linux内核版本: 2.6.11.12 编写代码: 创建进程 创建进程使用fork系统调用，官方文档对于fork的描述: fork() creates a new process by duplicating the calling process. The new process is referred to as the child process. The calling process is referred to as the p
引言 最开始有在树莓派中看见ELF文件，故在此进行记录 ELF文件介绍 Executable and Linkable Format 可执行链接格式(ELF),是Unix系统实验室(USL)作为应用程序二进制接口而开发和发布的。 ELF目标文件有三种类型: 可重定位文件：保存代码和适当的数据，用来和其他object文件一起创建一
Synopsis #define _GNU_SOURCE #include <link.h> int dl_iterate_phdr( int (*callback) (struct dl_phdr_info* info, size_t size， void *data), void *data ); 概要 遍历所依赖的共享库， 对每个对象都调用一次回调函数，直到遍历所有的， 或者回调返回非零值。 dl_
重定位 windows系统 mov eax, [0x50010]; 数据重定位：在windows操作系统上全局数据的重定位是通过重定位表来实现的，例如上述代码，0x50010地址存放的数全局数据，默认的加载地址是0x40000，那么加载地址变为0x30000时，需要在程序加载时由windows加载器利用重定位表将0x50010数据修正为0x
转自：https://blog.csdn.net/qq_36963214/article/details/109047922 ELF详细指南持续更新中… 拆解的文件放在百度云盘 百度云盘提取文件 elf.h中的宏定义下列数据类型使用N比特架构 (N=32,64, ElfN 代表 Elf32 或 Elf64, uintN_t 代表 uint32_t or uint64_t): ElfN_Addr Un
转自：https://www.cnblogs.com/jiqingwu/p/elf_explore_2.html 上一篇讲了ELF文件的总体布局，以及section和segment的概念。按照计划，今天继续讲 ELF header。 讲新的内容之前，先更正一个错误：上一篇中讲section header table中的条目和文件中的section是一一对应的，其实这么讲是不对的
目录ELF文件格式第三讲，节头（section header)一丶节头1.1 概念简介1.2 节头和节1.3 节头 结构1.4特殊节区 ELF文件格式第三讲，节头（section header) 一丶节头 1.1 概念简介 段（segment) 和 节（section)是有区别的。 节不是段。 段是程序执行的必要组成部分。 在每个段中会有代码或者
目录Elf文件格式 ELF32or64前言一丶ELF 程序头1.2 详解elf头（32or64)1.2.1 简介1.2.2 数据表示表格1.2.3 Elf Hearder表示 Elf文件格式 ELF32or64 前言 本文参考链接： https://segmentfault.com/a/1190000007103522?utm_source=tuicool&utm_medium=referral 非原创。 在学习ELF的过
摘自：http://www.elecfans.com/emb/20190402898901.html ELF(Executable and Linkable Format)即可执行连接文件格式，是一种比较复杂的文件格式，但其应用广泛。与linux下的其他可执行文件(a.out，cof)相比，它对节的定义和gnu工具链对它的支持使它十分灵活，它保存的足够了系统相关信息使它
segments(runtime) & sections(link time) A segment points to an absolute address in the memory, and specify how many bytes are contained in that segment. The section works in a similar way, and if and the memory segment and section pointing to can have
目录简介ELF文件格式数据格式字符表示（以32位为主）ELF HeaderProgram Header Table基地址-Base Address段内容Section Header TableSectionsProgram LoadingProgram LinkDynamic LinkerProgram Execution Flow内容来源 简介 ELF（Executable and Linkable Format）文件，是linux中的目标文
ELF文件包含文件头（ELF Header）、程序头表（Program Head Table）、节（Sections）或段（Segments）、节头表（Section Header Table）四个部分。ELF文件提供了两种视图，分别是链接视图和执行视图。其中，节是链接视图的基本单位，在文件进行链接操作时使用；段是执行视图的基本单位，在文件运行时使用。一个
copy from : https://blog.csdn.net/mergerly/article/details/94585901 1. ELF文件简介 首先，你需要知道的是所谓对象文件(Object files)有三个种类： 可重定位的对象文件(Relocatable file)这是由汇编器汇编生成的 .o 文件。后面的链接器(link editor)拿一个或一些 Relocatab
一、前言 最近在学习安卓加固方面的知识，看到了jiangwei212的博客，其中有对so文件加固的两篇文章通过节加密函数和通过hash段找到函数地址直接加密函数，感觉写的特别好，然后自己动手实践探索so加密，这里记录一下学习遇到的困难和所得吧，收获还是非常大的。 二、通过加密
【转】https://blog.csdn.net/ZCShouCSDN/article/details/100048461 ELF 文件规范 ELF（Executable and Linking Format）是一个二进制文件规范。用于定义不同类型的对象文件（Object files）中都放了什么东西、以及都以什么样的格式去放这些东西。 现在流行的二进制可执行文
4.1 smali 基础 1、注释 smali中使用#来代表注释一行例如：# const-string v0, "aaa" #这句不会被执行 2、数据类型 V void，只能用于返回值类型Z booleanB byteS shortC charI intJ long（64位）F floatD double(64位) lit4、lit8、lit16、lit32、lit64表示字面
github地址：https://github.com/shineygs/GotHook 代码量不多，几乎每行代码都有注释。 这里我们通过program header table，先找到.dynamic段，也是动态链接中最重要的结构段，保存了动态链接器所需要的基本信息，比如依赖哪些共享对象，动态链接符号表，重定位表等。然后在.dynamic段遍历
