首页
社区
课程
招聘
[求助]elf文件加载的完毕 偏移是固定的么
发表于: 2022-11-24 11:10 6798

[求助]elf文件加载的完毕 偏移是固定的么

2022-11-24 11:10
6798

在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 4297
活跃值: (3800)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
固定的,根据程序头表分配位置
2022-11-24 11:26
0
雪    币: 18
活跃值: (2079)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
guijingwen 固定的,根据程序头表分配位置
就是说 比如一段代码的位置 就是ELF文件头  就是加载地址+偏移直接可以得到对吧。。我还以为elf可以把节区搞到其他地方去。
2022-11-24 18:03
0
雪    币: 4297
活跃值: (3800)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不能搞到别的地方去,相对头部偏移是固定的
2022-11-25 09:34
0
雪    币: 18
活跃值: (2079)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
guijingwen 不能搞到别的地方去,相对头部偏移是固定的
懂了 感谢
2022-11-25 10:12
0
游客
登录 | 注册 方可回帖
返回
//