프로그램 헤더
: 프로그램 로딩에 필요한 바이너리 세그먼트를 정의합니다.
세그먼트
: 디스크에 저장된 실행파일이 커널에 의해 로드되는 과정에서 어떤 메모리 구조로 매핑될 것인지
p_type(0x00~0x04)
세그먼트 유형을 식별합니다.
| 값 | ISA |
|---|---|
| 0x00 | 특정 명령어 세트 없음 |
| 0x01 | AT & T WE 32100 |
| 0x02 | SPARC |
| 0x03 | x86 |
| 0x04 | Motorola 68000 (M68k) |
| 0x05 | Motorola 88000 (M88k) |
| 0x06 | 인텔 MCU |
| 0x07 | 인텔 80860 |
| 0x08 | MIPS |
| 0x09 | IBM_System / 370 |
| 0x0A | MIPS RS3000 리틀 엔디안 |
| 0x0B-0x0D | 향후 사용을 위해 예약 됨 |
| 0x0E | Hewlett-Packard PA-RISC |
| 0x0F | 향후 사용을 위해 예약 됨 |
| 0x13 | 인텔 80960 |
| 0x14 | PowerPC |
| 0x15 | PowerPC (64 비트) |
| 0x16 | S390x를 포함한 S390 |
| 0x17 | IBM SPU / SPC |
| 0x18-0x23 | 향후 사용을 위해 예약 됨 |
| 0x24 | NEC V800 |
| 0x25 | Fujitsu FR20 |
| 0x26 | TRW RH-32 |
| 0x27 | Motorola RCE |
| 0x28 | ARM (최대 ARMv7 / Aarch32) |
| 0x29 | 디지털 알파 |
| 0x2A | SuperH |
| 0x2B | SPARC 버전 9 |
| 0x2C | Siemens TriCore 임베디드 프로세서 |
| 0x2D | Argonaut RISC 코어 |
| 0x2E | 히타치 H8 / 300 |
| 0x2F | 히타치 H8 / 300H |
| 0x30 | 히타치 H8S |
| 0x31 | 히타치 H8 / 500 |
| 0x32 | IA-64 |
| 0x33 | 스탠포드 MIPS-X |
| 0x34 | Motorola ColdFire |
| 0x35 | Motorola M68HC12 |
| 0x36 | Fujitsu MMA 멀티미디어 가속기 |
| 0x37 | 지멘스 PCP |
| 0x38 | 소니 nCPU 임베디드 RISC 프로세서 |
| 0x39 | Denso NDR1 마이크로 프로세서 |
| 0x3A | Motorola Star * Core 프로세서 |
| 0x3B | Toyota ME16 프로세서 |
| 0x3C | STMicroelectronics ST100 프로세서 |
| 0x3D | Advanced Logic Corp. TinyJ 임베디드 프로세서 제품군 |
| 0x3E | AMD x86-64 |
| 0x8C | TMS320C6000 제품군 |
| 0xB7 | ARM 64 비트 (ARMv8 / Aarch64) |
| 0xF3 | RISC-V |
| 0xF7 | 버클리 패킷 필터 |
| 0x101 | WDC 65C816 |
p_flags(0x04~0x08)
세그먼트 종속 플래그 (64 비트 구조의 위치).
p_offset (0x04~0x08|0x08~0x10)
파일 이미지에서 세그먼트의 오프셋.
p_vaddr (0x08~0C|0x10~0x18)
메모리에있는 세그먼트의 가상 주소입니다.
p_paddr (0x0C~0x10|0x18~0x20)
물리적 주소가 관련된 시스템에서 세그먼트의 물리적 주소 용으로 예약되어 있습니다.
p_filesz (0x10~0x14|0x20~0x28)
파일 이미지에있는 세그먼트의 크기 (바이트)입니다. 0 일 수 있습니다.
p_memsz (0x14~0x18|0x28~0x30)
메모리에있는 세그먼트의 크기 (바이트)입니다. 0 일 수도 있습니다.
p_flags (0x18~0x1C)
세그먼트 종속 플래그 (32 비트 구조의 위치).
p_align (0x1C~0x20|0x30~0x38)
메모리 및 파일에서 세그먼트가 정렬되는 값
헤더의 끝(0x20|0x38)
PLT ( Procedure Linkage Table )
실제 호출 코드를 담고 있는 테이블로서, 해당 내용을 참조하여 "_dl_runtime_resolve"가 수행되고, 실제 시스템
라이브러리 호출이 이루어지게 된다.
=> 쉽게 말하면 외부 라이브러리를 "연결"해주는 함수
=> 실제 바이너리에서도 사용하고자 하는 함수/라이브러리 주소 대신 PLT를 호출
GOT ( Global Offset Table )
PLT가 참조하는 테이블로써 프로시져들의 주소가 있다. PLT가 어떤 외부 프로시져를 호출할 때 이 GOT를
참조해서 해당 주소로 분기된다.
=> PLT 함수들은 GOT 라는 테이블의 주소로 분기한다.
=> GOT는 외부 라이브러리의 함수/변수의 주소를 저장한다.
섹션헤더란?
: 각 섹션의 속성을 정의한 것
| Offset | Size (bytes) | Field | Purpose | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 32-bit | 64-bit | 32-bit | 64-bit | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x00 | 4 | sh_name | An offset to a string in the .shstrtab section that represents the name of this section. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x04 | 4 | sh_type | Identifies the type of this header.
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x08 | 4 | 8 | sh_flags | Identifies the attributes of the section.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x0C | 0x10 | 4 | 8 | sh_addr | Virtual address of the section in memory, for sections that are loaded. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x10 | 0x18 | 4 | 8 | sh_offset | Offset of the section in the file image. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x14 | 0x20 | 4 | 8 | sh_size | Size in bytes of the section in the file image. May be 0. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x18 | 0x28 | 4 | sh_link | Contains the section index of an associated section. This field is used for several purposes, depending on the type of section. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x1C | 0x2C | 4 | sh_info | Contains extra information about the section. This field is used for several purposes, depending on the type of section. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x20 | 0x30 | 4 | 8 | sh_addralign | Contains the required alignment of the section. This field must be a power of two. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x24 | 0x38 | 4 | 8 | sh_entsize | Contains the size, in bytes, of each entry, for sections that contain fixed-size entries. Otherwise, this field contains zero. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 0x28 | 0x40 | End of Section Header (size) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
728x90