首页
社区
课程
招聘
[求助]elf文件加载的完毕 偏移是固定的么
2022-11-24 11:10 6252

[求助]elf文件加载的完毕 偏移是固定的么

2022-11-24 11:10
6252

在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?


[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 3437
活跃值: (3010)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 2022-11-24 11:26
2
0
固定的,根据程序头表分配位置
雪    币: 18
活跃值: (2074)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 1 2022-11-24 18:03
3
0
guijingwen 固定的,根据程序头表分配位置
就是说 比如一段代码的位置 就是ELF文件头  就是加载地址+偏移直接可以得到对吧。。我还以为elf可以把节区搞到其他地方去。
雪    币: 3437
活跃值: (3010)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
guijingwen 2022-11-25 09:34
4
0
不能搞到别的地方去,相对头部偏移是固定的
雪    币: 18
活跃值: (2074)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Troy 1 2022-11-25 10:12
5
0
guijingwen 不能搞到别的地方去,相对头部偏移是固定的
懂了 感谢
游客
登录 | 注册 方可回帖
返回