You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
109 lines
6.5 KiB
109 lines
6.5 KiB
2 years ago
|
En-tête ELF:
|
||
|
Magique: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
|
||
|
Classe: ELF64
|
||
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
||
|
Version: 1 (actuelle)
|
||
|
OS/ABI: UNIX - System V
|
||
|
Version ABI: 0
|
||
|
Type: CORE (fichier core)
|
||
|
Machine: Advanced Micro Devices X86-64
|
||
|
Version: 0x1
|
||
|
Adresse du point d'entrée: 0x0
|
||
|
Début des en-têtes de programme : 64 (octets dans le fichier)
|
||
|
Début des en-têtes de section : 0 (octets dans le fichier)
|
||
|
Fanions: 0x0
|
||
|
Taille de cet en-tête: 64 (octets)
|
||
|
Taille de l'en-tête du programme: 56 (octets)
|
||
|
Nombre d'en-tête du programme: 31
|
||
|
Taille des en-têtes de section: 0 (octets)
|
||
|
Nombre d'en-têtes de section: 0
|
||
|
Table d'index des chaînes d'en-tête de section: 0
|
||
|
|
||
|
Il n'y a pas de section dans ce fichier.
|
||
|
|
||
|
Il n'y a pas de groupe de section dans ce fichier.
|
||
|
|
||
|
En-têtes de programme :
|
||
|
Type Décalage Adr.virt Adr.phys.
|
||
|
Taille fichier Taille mémoire Fanion Alignement
|
||
|
NOTE 0x0000000000000708 0x0000000000000000 0x0000000000000000
|
||
|
0x00000000000008d8 0x0000000000000000 0x0
|
||
|
LOAD 0x0000000000001000 0x0000000000400000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
LOAD 0x0000000000002000 0x0000000000600000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
LOAD 0x0000000000003000 0x0000000000601000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x0000000000004000 0x00000037b3600000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000020000 R E 0x1000
|
||
|
LOAD 0x0000000000005000 0x00000037b381f000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
LOAD 0x0000000000006000 0x00000037b3820000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x0000000000007000 0x00000037b3821000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x0000000000008000 0x00000037b3a00000 0x0000000000000000
|
||
|
0x0000000000001000 0x00000000001b4000 R E 0x1000
|
||
|
LOAD 0x0000000000009000 0x00000037b3bb4000 0x0000000000000000
|
||
|
0x0000000000000000 0x0000000000200000 0x1000
|
||
|
LOAD 0x0000000000009000 0x00000037b3db4000 0x0000000000000000
|
||
|
0x0000000000004000 0x0000000000004000 R 0x1000
|
||
|
LOAD 0x000000000000d000 0x00000037b3db8000 0x0000000000000000
|
||
|
0x0000000000002000 0x0000000000002000 RW 0x1000
|
||
|
LOAD 0x000000000000f000 0x00000037b3dba000 0x0000000000000000
|
||
|
0x0000000000005000 0x0000000000005000 RW 0x1000
|
||
|
LOAD 0x0000000000014000 0x00000037b3e00000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000105000 R E 0x1000
|
||
|
LOAD 0x0000000000015000 0x00000037b3f05000 0x0000000000000000
|
||
|
0x0000000000000000 0x0000000000200000 0x1000
|
||
|
LOAD 0x0000000000015000 0x00000037b4105000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
LOAD 0x0000000000016000 0x00000037b4106000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x0000000000017000 0x00000037b4e00000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000015000 R E 0x1000
|
||
|
LOAD 0x0000000000018000 0x00000037b4e15000 0x0000000000000000
|
||
|
0x0000000000000000 0x00000000001ff000 0x1000
|
||
|
LOAD 0x0000000000018000 0x00000037b5014000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
LOAD 0x0000000000019000 0x00000037b5015000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x000000000001a000 0x000000381a400000 0x0000000000000000
|
||
|
0x0000000000001000 0x00000000000e9000 R E 0x1000
|
||
|
LOAD 0x000000000001b000 0x000000381a4e9000 0x0000000000000000
|
||
|
0x0000000000000000 0x0000000000200000 0x1000
|
||
|
LOAD 0x000000000001b000 0x000000381a6e9000 0x0000000000000000
|
||
|
0x0000000000008000 0x0000000000008000 R 0x1000
|
||
|
LOAD 0x0000000000023000 0x000000381a6f1000 0x0000000000000000
|
||
|
0x0000000000002000 0x0000000000002000 RW 0x1000
|
||
|
LOAD 0x0000000000025000 0x000000381a6f3000 0x0000000000000000
|
||
|
0x0000000000015000 0x0000000000015000 RW 0x1000
|
||
|
LOAD 0x000000000003a000 0x00007f0c12bdc000 0x0000000000000000
|
||
|
0x0000000000005000 0x0000000000005000 RW 0x1000
|
||
|
LOAD 0x000000000003f000 0x00007f0c12c12000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
LOAD 0x0000000000040000 0x00007fff3af57000 0x0000000000000000
|
||
|
0x0000000000022000 0x0000000000022000 RW 0x1000
|
||
|
LOAD 0x0000000000062000 0x00007fff3afba000 0x0000000000000000
|
||
|
0x0000000000002000 0x0000000000002000 R E 0x1000
|
||
|
LOAD 0x0000000000064000 0xffffffffff600000 0x0000000000000000
|
||
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
||
|
Il n'y a pas de section dynamique dans ce fichier.
|
||
|
|
||
|
Il n'y a pas de réadressages dans ce fichier.
|
||
|
Pas d'information de déroulement spécifique au processeur à décoder
|
||
|
|
||
|
L'information dynamique des symboles n'est pas disponible pour l'affichage des symboles.
|
||
|
|
||
|
Aucune information de version repérée dans ce fichier.
|
||
|
|
||
|
Affichage des notes trouvées au décalage de fichier 0x00000708 avec une longueur de 0x000008d8 :
|
||
|
Propriétaire Taille des données Description
|
||
|
CORE 0x00000150 NT_PRSTATUS (structure prstatus)
|
||
|
CORE 0x00000088 NT_PRPSINFO (structure prpsinfo)
|
||
|
CORE 0x00000080 NT_SIGINFO (données siginfo_t)
|
||
|
CORE 0x00000130 NT_AUXV (vecteur auxiliaire)
|
||
|
CORE 0x000004ec NT_FILE (fichiers mappés)
|
||
|
Une note 64 bits ne peut être décodée dans une construction 32 bits
|