首页
社区
课程
招聘
[求助]elf文件加载的完毕 偏移是固定的么
2022-11-24 11:10 6310

[求助]elf文件加载的完毕 偏移是固定的么

2022-11-24 11:10
6310

在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?


[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 3482
活跃值: (3045)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 2022-11-24 11:26
2
0
固定的,根据程序头表分配位置
雪    币: 18
活跃值: (2074)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 1 2022-11-24 18:03
3
0
guijingwen 固定的,根据程序头表分配位置
就是说 比如一段代码的位置 就是ELF文件头  就是加载地址+偏移直接可以得到对吧。。我还以为elf可以把节区搞到其他地方去。
雪    币: 3482
活跃值: (3045)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 2022-11-25 09:34
4
0
不能搞到别的地方去,相对头部偏移是固定的
雪    币: 18
活跃值: (2074)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 1 2022-11-25 10:12
5
0
guijingwen 不能搞到别的地方去,相对头部偏移是固定的
懂了 感谢
游客
登录 | 注册 方可回帖
返回