[原创]写一个简单程序解析ELF-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]写一个简单程序解析ELF

2014-12-29 17:49 14615

[原创]写一个简单程序解析ELF

Ericky

2014-12-29 17:49

14615

最近学习elf文件格式，感觉写一个程序会更印象深刻，牢固。于是便开工，程序很简单，写了3个part的，包括ELF_header，P_Header&Section_Header，目前对ELF格式是很熟悉了，基本目的达到了。然后在写的过程中拿了一本elf的手册以及非虫的android elf格式附图。过程中发现了图中的两处错误，.interp段多框了一个字节，另外section name string table的偏移计算错了一个字节。
感觉这个时间点才学ELF主要是自娱自乐了。
不过还是要贴张图，也还是有成就感

附上源码，有想完善的就拿去吧，做一个Win下的readelf也是很nice的。
最后元旦快到了，那就祝大家度过一个心情无比开心，技术爆炸增长的元旦吧！

By Ericky
2014.12.29
elf.zip
ELF 手册&图解.zip

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

elf.zip （3.69kb，265次下载）
1.png （28.88kb，175次下载）
ELF 手册&图解.zip （0.99MB，446次下载）

收藏・9

点赞・1

打赏

最新回复 (15)
bxc 雪币： 7076 活跃值： (3468) 能力值： ( LV12，RANK：340 ) 在线值：发帖 243 回帖 1312 粉丝 23 关注私信	bxc 6 2014-12-29 18:20 2 楼 0 支持开源~
JackJoker 雪币： 188 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 415 粉丝 0 关注私信	JackJoker 2014-12-29 18:28 3 楼 0 前排支持一个。
莫灰灰雪币： 1947 活跃值： (1805) 能力值： (RANK：400 ) 在线值：发帖 19 回帖 721 粉丝 44 关注私信	莫灰灰 9 2014-12-29 20:52 4 楼 0 感谢LZ分享，顺便把手中的elf手册以及非虫的android elf格式附图都传上来吧，哈哈。
ThomasKing 雪币： 370 活跃值： (1181) 能力值： ( LV9，RANK：310 ) 在线值：发帖 20 回帖 207 粉丝 156 关注私信	ThomasKing 6 2014-12-29 22:02 5 楼 0 前排支持楼主
万抽抽雪币： 29 活跃值： (499) 能力值： ( LV8，RANK：120 ) 在线值：发帖 15 回帖 202 粉丝 29 关注私信	万抽抽 2 2014-12-29 22:33 6 楼 0 支持支持！！
熊猫正正雪币： 2321 活跃值： (4028) 能力值： ( LV12，RANK：530 ) 在线值：发帖 139 回帖 856 粉丝 127 关注私信	熊猫正正 9 2014-12-29 23:00 7 楼 0 支持一下
jiych 雪币： 178 活跃值： (317) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 2014-12-30 09:54 8 楼 0 留帖支持！
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:12 9 楼 0 King总威武
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:13 10 楼 0 抽抽威武
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:17 11 楼 0 已传~
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:27 12 楼 0 O(∩_∩)O谢谢熊猫正正
cacorothuo 雪币： 188 活跃值： (167) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 146 粉丝 3 关注私信	cacorothuo 2015-1-4 18:55 13 楼 0 支持～～～～～
peterchen 雪币： 335 活跃值： (218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 204 粉丝 0 关注私信	peterchen 2015-1-5 11:27 14 楼 0 小雨可以不用这么牛X吗？ PC转AD，好像半个月都没有。。。一来就啃了连lucky patcher作者都参拜工具。。。。
wule 雪币： 270 活跃值： (234) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 91 粉丝 11 关注私信	wule 2 2015-1-12 20:43 15 楼 0 赞！！！
SpaceDye 雪币： 37 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 53 粉丝 0 关注私信	SpaceDye 2015-1-18 00:12 16 楼 0 https://github.com/strazzere/010Editor-stuff/blob/master/Templates/ELFTemplate.bt 你需要的是这个。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

Ericky

发帖

269

回帖

360

RANK

关注

私信

他的文章

[原创]一枚真正的ARM VMProtector KeyGenMe

[原创]2017腾讯游戏安全技术竞赛 Round 2 第二题详细题解

[原创]2017腾讯游戏安全技术竞赛 Round 2 第一题详细题解

[原创]2017腾讯游戏安全技术竞赛 Round 1 标准及进阶题解分析

[原创]看雪2017CTF第十题分析

关于我们

联系我们

企业服务

看雪公众号

最新回复 (15)
bxc 雪币： 7076 活跃值： (3468) 能力值： ( LV12，RANK：340 ) 在线值：发帖 243 回帖 1312 粉丝 23 关注私信	bxc 6 2014-12-29 18:20 2 楼 0 支持开源~
JackJoker 雪币： 188 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 415 粉丝 0 关注私信	JackJoker 2014-12-29 18:28 3 楼 0 前排支持一个。
莫灰灰雪币： 1947 活跃值： (1805) 能力值： (RANK：400 ) 在线值：发帖 19 回帖 721 粉丝 44 关注私信	莫灰灰 9 2014-12-29 20:52 4 楼 0 感谢LZ分享，顺便把手中的elf手册以及非虫的android elf格式附图都传上来吧，哈哈。
ThomasKing 雪币： 370 活跃值： (1181) 能力值： ( LV9，RANK：310 ) 在线值：发帖 20 回帖 207 粉丝 156 关注私信	ThomasKing 6 2014-12-29 22:02 5 楼 0 前排支持楼主
万抽抽雪币： 29 活跃值： (499) 能力值： ( LV8，RANK：120 ) 在线值：发帖 15 回帖 202 粉丝 29 关注私信	万抽抽 2 2014-12-29 22:33 6 楼 0 支持支持！！
熊猫正正雪币： 2321 活跃值： (4028) 能力值： ( LV12，RANK：530 ) 在线值：发帖 139 回帖 856 粉丝 127 关注私信	熊猫正正 9 2014-12-29 23:00 7 楼 0 支持一下
jiych 雪币： 178 活跃值： (317) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 2014-12-30 09:54 8 楼 0 留帖支持！
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:12 9 楼 0 King总威武
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:13 10 楼 0 抽抽威武
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:17 11 楼 0 已传~
Ericky 雪币： 1185 活跃值： (458) 能力值： ( LV13，RANK：360 ) 在线值：发帖 34 回帖 269 粉丝 12 关注私信	Ericky 6 2014-12-30 12:27 12 楼 0 O(∩_∩)O谢谢熊猫正正
cacorothuo 雪币： 188 活跃值： (167) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 146 粉丝 3 关注私信	cacorothuo 2015-1-4 18:55 13 楼 0 支持～～～～～
peterchen 雪币： 335 活跃值： (218) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 204 粉丝 0 关注私信	peterchen 2015-1-5 11:27 14 楼 0 小雨可以不用这么牛X吗？ PC转AD，好像半个月都没有。。。一来就啃了连lucky patcher作者都参拜工具。。。。
wule 雪币： 270 活跃值： (234) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 91 粉丝 11 关注私信	wule 2 2015-1-12 20:43 15 楼 0 赞！！！
SpaceDye 雪币： 37 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 53 粉丝 0 关注私信	SpaceDye 2015-1-18 00:12 16 楼 0 https://github.com/strazzere/010Editor-stuff/blob/master/Templates/ELFTemplate.bt 你需要的是这个。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复