ELF相关知识

ELF 四种文件类型

1可重定位文件 -------relocatable file Linux 中的*.o文件

2 可执行文件 -------Executable File

3共享目标文件 --------Share object File Linux 中的*.so文件

4核心转储文件 ———Core Dump File core dump

linux下可以用file命令查看文件格式

下面是我的hello.c文件

1 #include

2 #include

3 #include

4

5 int main()

6 {

7       int i;

8         printf("hello world !\n");

9         i = 10;

10       printf("i = %d\n",i);

11       float j;

12       j = sin(i);

13

14       printf("j = %f\n",j);

15       i*=2;

16       printf("i = %d\n", i);

17

18       return 0;

19   }

root@libin:~/project# file hello.c

hello.c: ASCII C program text

root@libin:~/project# gcc -c hello.c

生成了hello.o文件

root@libin:~/project# file hello.o

hello.o: ELF 32-bit LSB relocatable, Intel 80386, version 1 (SYSV), not stripped

stripped是不太好理解的地方，一些调试信息会在*.o文件中，not stripped表示没有取出调试信息。LINUX中有strip命令可以去除掉相应的调试信息。

root@libin:~/project# ll hello.o

-rw-r--r-- 1 root root 1056 2010-10-20 20:55 hello.o

root@libin:~/project# strip hello.o

root@libin:~/project# ll hello.o

-rw-r--r-- 1 root root 664 2010-10-20 20:55 hello.o

root@libin:~/project# file hello.o

hello.o: ELF 32-bit LSB relocatable, Intel 80386, version 1 (SYSV), stripped

我们 发现用strip命令取出掉调试信息，文件大小从1056----->664

经典著作 linker & loader中这样描述

在构建过程中将所有调试信息都放到输出文件中的做法有一个显而易见的好处,就是

调试程序所需要的信息都存放在一个地方。明显的缺点就是这将导致可执行程序体积非常庞

大。同样如果调试信息被分离出去,就很容易构建最终版本的程序,然后出售没有调试信息

的可执行程序。这会减小发布程序的大小并增加逆向工程的难度,但开发者还拥有在调试已

发货软件错误时会用到的调试文件。UNIX 系统有一个 strip 命令,可以将调试符号从一个目

标文件中去除而不改变任何代码。开发者可以保存未 strip 的文件并发布 strip 过的版本。

即使这种情况下两个文件是不同的,但运行代码是一样的,并且调试器可以通过未进行 str

ip 的文件中符号来调试 strip 过版本生成的核心转储(core dump)文件。