You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
228 lines
13 KiB
228 lines
13 KiB
2 years ago
|
En-tête ELF:
|
||
|
|
Magique: 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
|
||
|
|
Classe: ELF32
|
||
|
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
||
|
|
Version: 1 (actuelle)
|
||
|
|
OS/ABI: UNIX - System V
|
||
|
|
Version ABI: 0
|
||
|
|
Type: EXEC (fichier exécutable)
|
||
|
|
Machine: Intel 80386
|
||
|
|
Version: 0x1
|
||
|
|
Adresse du point d'entrée: 0x8048363
|
||
|
|
Début des en-têtes de programme : 52 (octets dans le fichier)
|
||
|
|
Début des en-têtes de section : 6100 (octets dans le fichier)
|
||
|
|
Fanions: 0x0
|
||
|
|
Taille de cet en-tête: 52 (octets)
|
||
|
|
Taille de l'en-tête du programme: 32 (octets)
|
||
|
|
Nombre d'en-tête du programme: 9
|
||
|
|
Taille des en-têtes de section: 40 (octets)
|
||
|
|
Nombre d'en-têtes de section: 30
|
||
|
|
Table d'index des chaînes d'en-tête de section: 27
|
||
|
|
|
||
|
|
En-têtes de section :
|
||
|
|
[Nr] Nom Type Adr Décala.Taille ES Fan LN Inf Al
|
||
|
|
[ 0] NULL 00000000 000000 000000 00 0 0 0
|
||
|
|
[ 1] .interp PROGBITS 08048154 000154 000013 00 A 0 0 1
|
||
|
|
[ 2] .note.ABI-tag NOTE 08048168 000168 000020 00 A 0 0 4
|
||
|
|
[ 3] .note.gnu.bu[...] NOTE 08048188 000188 000024 00 A 0 0 4
|
||
|
|
[ 4] .gnu.hash GNU_HASH 080481ac 0001ac 000020 04 A 5 0 4
|
||
|
|
[ 5] .dynsym DYNSYM 080481cc 0001cc 000050 10 A 6 1 4
|
||
|
|
[ 6] .dynstr STRTAB 0804821c 00021c 000055 00 A 0 0 1
|
||
|
|
[ 7] .gnu.version VERSYM 08048272 000272 00000a 02 A 5 0 2
|
||
|
|
[ 8] .gnu.version_r VERNEED 0804827c 00027c 000030 00 A 6 1 4
|
||
|
|
[ 9] .rel.dyn REL 080482ac 0002ac 000008 08 A 5 0 4
|
||
|
|
[10] .rel.plt REL 080482b4 0002b4 000018 08 AI 5 12 4
|
||
|
|
[11] .init PROGBITS 080482cc 0002cc 000023 00 AX 0 0 4
|
||
|
|
[12] .plt PROGBITS 080482f0 0002f0 000040 04 AX 0 0 16
|
||
|
|
[13] .text PROGBITS 08048330 000330 000192 00 AX 0 0 16
|
||
|
|
[14] .fini PROGBITS 080484c4 0004c4 000014 00 AX 0 0 4
|
||
|
|
[15] .rodata PROGBITS 080484d8 0004d8 000018 00 A 0 0 4
|
||
|
|
[16] .eh_frame_hdr PROGBITS 080484f0 0004f0 00002c 00 A 0 0 4
|
||
|
|
[17] .eh_frame PROGBITS 0804851c 00051c 0000cc 00 A 0 0 4
|
||
|
|
[18] .init_array INIT_ARRAY 08049f08 000f08 000004 00 WA 0 0 4
|
||
|
|
[19] .fini_array FINI_ARRAY 08049f0c 000f0c 000004 00 WA 0 0 4
|
||
|
|
[20] .jcr PROGBITS 08049f10 000f10 000004 00 WA 0 0 4
|
||
|
|
[21] .dynamic DYNAMIC 08049f14 000f14 0000e8 08 WA 6 0 4
|
||
|
|
[22] .got PROGBITS 08049ffc 000ffc 000004 04 WA 0 0 4
|
||
|
|
[23] .got.plt PROGBITS 0804a000 001000 000018 04 WA 0 0 4
|
||
|
|
[24] .data PROGBITS 0804a018 001018 000004 00 WA 0 0 1
|
||
|
|
[25] .bss NOBITS 0804a01c 00101c 000004 00 WA 0 0 1
|
||
|
|
[26] .comment PROGBITS 00000000 00101c 00002c 01 MS 0 0 1
|
||
|
|
[27] .shstrtab STRTAB 00000000 001048 000106 00 0 0 1
|
||
|
|
[28] .symtab SYMTAB 00000000 001150 000430 10 29 45 4
|
||
|
|
[29] .strtab STRTAB 00000000 001580 000251 00 0 0 1
|
||
|
|
Clé des fanions :
|
||
|
|
W (écriture), A (allocation), X (exécution), M (fusion), S (chaînes), I (info),
|
||
|
|
L (ordre des liens), O (traitement supplémentaire par l'OS requis), G (groupe),
|
||
|
|
T (TLS), C (compressé), x (inconnu), o (spécifique à l'OS), E (exclu),
|
||
|
|
D (mbind), p (processor specific)
|
||
|
|
|
||
|
|
Il n'y a pas de groupe de section dans ce fichier.
|
||
|
|
|
||
|
|
En-têtes de programme :
|
||
|
|
Type Décalage Adr. vir. Adr.phys. T.Fich. T.Mém. Fan Alignement
|
||
|
|
PHDR 0x000034 0x08048034 0x08048034 0x00120 0x00120 R E 0x4
|
||
|
|
INTERP 0x000154 0x08048154 0x08048154 0x00013 0x00013 R 0x1
|
||
|
|
[Réquisition de l'interpréteur de programme: /lib/ld-linux.so.2]
|
||
|
|
LOAD 0x000000 0x08048000 0x08048000 0x005e8 0x005e8 R E 0x1000
|
||
|
|
LOAD 0x000f08 0x08049f08 0x08049f08 0x00114 0x00118 RW 0x1000
|
||
|
|
DYNAMIC 0x000f14 0x08049f14 0x08049f14 0x000e8 0x000e8 RW 0x4
|
||
|
|
NOTE 0x000168 0x08048168 0x08048168 0x00044 0x00044 R 0x4
|
||
|
|
GNU_EH_FRAME 0x0004f0 0x080484f0 0x080484f0 0x0002c 0x0002c R 0x4
|
||
|
|
GNU_STACK 0x000000 0x00000000 0x00000000 0x00000 0x00000 RW 0x10
|
||
|
|
GNU_RELRO 0x000f08 0x08049f08 0x08049f08 0x000f8 0x000f8 R 0x1
|
||
|
|
|
||
|
|
Correspondance section/segment :
|
||
|
|
Sections de segment...
|
||
|
|
00
|
||
|
|
01 .interp
|
||
|
|
02 .interp .note.ABI-tag .note.gnu.build-id .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rel.dyn .rel.plt .init .plt .text .fini .rodata .eh_frame_hdr .eh_frame
|
||
|
|
03 .init_array .fini_array .jcr .dynamic .got .got.plt .data .bss
|
||
|
|
04 .dynamic
|
||
|
|
05 .note.ABI-tag .note.gnu.build-id
|
||
|
|
06 .eh_frame_hdr
|
||
|
|
07
|
||
|
|
08 .init_array .fini_array .jcr .dynamic .got
|
||
|
|
|
||
|
|
Dynamic section at offset 0xf14 contains 24 entries:
|
||
|
|
Étiquettes Type Nom/Valeur
|
||
|
|
0x00000001 (NEEDED) Bibliothèque partagée : [libc.so.6]
|
||
|
|
0x0000000c (INIT) 0x80482cc
|
||
|
|
0x0000000d (FINI) 0x80484c4
|
||
|
|
0x00000019 (INIT_ARRAY) 0x8049f08
|
||
|
|
0x0000001b (INIT_ARRAYSZ) 4 (octets)
|
||
|
|
0x0000001a (FINI_ARRAY) 0x8049f0c
|
||
|
|
0x0000001c (FINI_ARRAYSZ) 4 (octets)
|
||
|
|
0x6ffffef5 (GNU_HASH) 0x80481ac
|
||
|
|
0x00000005 (STRTAB) 0x804821c
|
||
|
|
0x00000006 (SYMTAB) 0x80481cc
|
||
|
|
0x0000000a (STRSZ) 85 (octets)
|
||
|
|
0x0000000b (SYMENT) 16 (octets)
|
||
|
|
0x00000015 (DEBUG) 0x0
|
||
|
|
0x00000003 (PLTGOT) 0x804a000
|
||
|
|
0x00000002 (PLTRELSZ) 24 (octets)
|
||
|
|
0x00000014 (PLTREL) REL
|
||
|
|
0x00000017 (JMPREL) 0x80482b4
|
||
|
|
0x00000011 (REL) 0x80482ac
|
||
|
|
0x00000012 (RELSZ) 8 (octets)
|
||
|
|
0x00000013 (RELENT) 8 (octets)
|
||
|
|
0x6ffffffe (VERNEED) 0x804827c
|
||
|
|
0x6fffffff (VERNEEDNUM) 1
|
||
|
|
0x6ffffff0 (VERSYM) 0x8048272
|
||
|
|
0x00000000 (NULL) 0x0
|
||
|
|
|
||
|
|
Section de réadressage '.rel.dyn' à l'adresse de décalage 0x2ac contient 1 entrée :
|
||
|
|
Décalage Info Type Val.-sym Noms-symboles
|
||
|
|
08049ffc 00000106 R_386_GLOB_DAT 00000000 __gmon_start__
|
||
|
|
|
||
|
|
Section de réadressage '.rel.plt' à l'adresse de décalage 0x2b4 contient 3 entrées :
|
||
|
|
Décalage Info Type Val.-sym Noms-symboles
|
||
|
|
0804a00c 00000107 R_386_JUMP_SLOT 00000000 __gmon_start__
|
||
|
|
0804a010 00000207 R_386_JUMP_SLOT 00000000 __libc_start_main@GLIBC_2.0
|
||
|
|
0804a014 00000307 R_386_JUMP_SLOT 00000000 fopen@GLIBC_2.1
|
||
|
|
Pas d'information de déroulement spécifique au processeur à décoder
|
||
|
|
|
||
|
|
La table de symboles « .dynsym » contient 5 entrées :
|
||
|
|
Num: Valeur Tail Type Lien Vis Ndx Nom
|
||
|
|
0: 00000000 0 NOTYPE LOCAL DEFAULT UND
|
||
|
|
1: 00000000 0 NOTYPE WEAK DEFAULT UND __gmon_start__
|
||
|
|
2: 00000000 0 FUNC GLOBAL DEFAULT UND __[...]@GLIBC_2.0 (2)
|
||
|
|
3: 00000000 0 FUNC GLOBAL DEFAULT UND fopen@GLIBC_2.1 (3)
|
||
|
|
4: 080484dc 4 OBJECT GLOBAL DEFAULT 15 _IO_stdin_used
|
||
|
|
|
||
|
|
La table de symboles « .symtab » contient 67 entrées :
|
||
|
|
Num: Valeur Tail Type Lien Vis Ndx Nom
|
||
|
|
0: 00000000 0 NOTYPE LOCAL DEFAULT UND
|
||
|
|
1: 08048154 0 SECTION LOCAL DEFAULT 1 .interp
|
||
|
|
2: 08048168 0 SECTION LOCAL DEFAULT 2 .note.ABI-tag
|
||
|
|
3: 08048188 0 SECTION LOCAL DEFAULT 3 .note.gnu.build-id
|
||
|
|
4: 080481ac 0 SECTION LOCAL DEFAULT 4 .gnu.hash
|
||
|
|
5: 080481cc 0 SECTION LOCAL DEFAULT 5 .dynsym
|
||
|
|
6: 0804821c 0 SECTION LOCAL DEFAULT 6 .dynstr
|
||
|
|
7: 08048272 0 SECTION LOCAL DEFAULT 7 .gnu.version
|
||
|
|
8: 0804827c 0 SECTION LOCAL DEFAULT 8 .gnu.version_r
|
||
|
|
9: 080482ac 0 SECTION LOCAL DEFAULT 9 .rel.dyn
|
||
|
|
10: 080482b4 0 SECTION LOCAL DEFAULT 10 .rel.plt
|
||
|
|
11: 080482cc 0 SECTION LOCAL DEFAULT 11 .init
|
||
|
|
12: 080482f0 0 SECTION LOCAL DEFAULT 12 .plt
|
||
|
|
13: 08048330 0 SECTION LOCAL DEFAULT 13 .text
|
||
|
|
14: 080484c4 0 SECTION LOCAL DEFAULT 14 .fini
|
||
|
|
15: 080484d8 0 SECTION LOCAL DEFAULT 15 .rodata
|
||
|
|
16: 080484f0 0 SECTION LOCAL DEFAULT 16 .eh_frame_hdr
|
||
|
|
17: 0804851c 0 SECTION LOCAL DEFAULT 17 .eh_frame
|
||
|
|
18: 08049f08 0 SECTION LOCAL DEFAULT 18 .init_array
|
||
|
|
19: 08049f0c 0 SECTION LOCAL DEFAULT 19 .fini_array
|
||
|
|
20: 08049f10 0 SECTION LOCAL DEFAULT 20 .jcr
|
||
|
|
21: 08049f14 0 SECTION LOCAL DEFAULT 21 .dynamic
|
||
|
|
22: 08049ffc 0 SECTION LOCAL DEFAULT 22 .got
|
||
|
|
23: 0804a000 0 SECTION LOCAL DEFAULT 23 .got.plt
|
||
|
|
24: 0804a018 0 SECTION LOCAL DEFAULT 24 .data
|
||
|
|
25: 0804a01c 0 SECTION LOCAL DEFAULT 25 .bss
|
||
|
|
26: 00000000 0 SECTION LOCAL DEFAULT 26 .comment
|
||
|
|
27: 00000000 0 FILE LOCAL DEFAULT ABS crtstuff.c
|
||
|
|
28: 08049f10 0 OBJECT LOCAL DEFAULT 20 __JCR_LIST__
|
||
|
|
29: 080483a0 0 FUNC LOCAL DEFAULT 13 deregister_tm_clones
|
||
|
|
30: 080483d0 0 FUNC LOCAL DEFAULT 13 register_tm_clones
|
||
|
|
31: 08048410 0 FUNC LOCAL DEFAULT 13 __do_global_dtors_aux
|
||
|
|
32: 0804a01c 1 OBJECT LOCAL DEFAULT 25 completed.6537
|
||
|
|
33: 08049f0c 0 OBJECT LOCAL DEFAULT 19 __do_global_dtor[...]
|
||
|
|
34: 08048430 0 FUNC LOCAL DEFAULT 13 frame_dummy
|
||
|
|
35: 08049f08 0 OBJECT LOCAL DEFAULT 18 __frame_dummy_in[...]
|
||
|
|
36: 00000000 0 FILE LOCAL DEFAULT ABS nolfs.c
|
||
|
|
37: 00000000 0 FILE LOCAL DEFAULT ABS crtstuff.c
|
||
|
|
38: 080485e4 0 OBJECT LOCAL DEFAULT 17 __FRAME_END__
|
||
|
|
39: 08049f10 0 OBJECT LOCAL DEFAULT 20 __JCR_END__
|
||
|
|
40: 00000000 0 FILE LOCAL DEFAULT ABS
|
||
|
|
41: 08049f0c 0 NOTYPE LOCAL DEFAULT 18 __init_array_end
|
||
|
|
42: 08049f14 0 OBJECT LOCAL DEFAULT 21 _DYNAMIC
|
||
|
|
43: 08049f08 0 NOTYPE LOCAL DEFAULT 18 __init_array_start
|
||
|
|
44: 0804a000 0 OBJECT LOCAL DEFAULT 23 _GLOBAL_OFFSET_TABLE_
|
||
|
|
45: 080484c0 2 FUNC GLOBAL DEFAULT 13 __libc_csu_fini
|
||
|
|
46: 00000000 0 NOTYPE WEAK DEFAULT UND _ITM_deregisterT[...]
|
||
|
|
47: 08048390 4 FUNC GLOBAL HIDDEN 13 __x86.get_pc_thunk.bx
|
||
|
|
48: 0804a018 0 NOTYPE WEAK DEFAULT 24 data_start
|
||
|
|
49: 0804a01c 0 NOTYPE GLOBAL DEFAULT 24 _edata
|
||
|
|
50: 080484c4 0 FUNC GLOBAL DEFAULT 14 _fini
|
||
|
|
51: 0804a018 0 NOTYPE GLOBAL DEFAULT 24 __data_start
|
||
|
|
52: 00000000 0 NOTYPE WEAK DEFAULT UND __gmon_start__
|
||
|
|
53: 080484e0 0 OBJECT GLOBAL HIDDEN 15 __dso_handle
|
||
|
|
54: 080484dc 4 OBJECT GLOBAL DEFAULT 15 _IO_stdin_used
|
||
|
|
55: 00000000 0 FUNC GLOBAL DEFAULT UND __libc_start_mai[...]
|
||
|
|
56: 08048460 93 FUNC GLOBAL DEFAULT 13 __libc_csu_init
|
||
|
|
57: 00000000 0 FUNC GLOBAL DEFAULT UND fopen@@GLIBC_2.1
|
||
|
|
58: 0804a020 0 NOTYPE GLOBAL DEFAULT 25 _end
|
||
|
|
59: 08048363 0 FUNC GLOBAL DEFAULT 13 _start
|
||
|
|
60: 080484d8 4 OBJECT GLOBAL DEFAULT 15 _fp_hw
|
||
|
|
61: 0804a01c 0 NOTYPE GLOBAL DEFAULT 25 __bss_start
|
||
|
|
62: 08048330 51 FUNC GLOBAL DEFAULT 13 main
|
||
|
|
63: 00000000 0 NOTYPE WEAK DEFAULT UND _Jv_RegisterClasses
|
||
|
|
64: 0804a01c 0 OBJECT GLOBAL HIDDEN 24 __TMC_END__
|
||
|
|
65: 00000000 0 NOTYPE WEAK DEFAULT UND _ITM_registerTMC[...]
|
||
|
|
66: 080482cc 0 FUNC GLOBAL DEFAULT 11 _init
|
||
|
|
|
||
|
|
Histogramme de la longueur de la liste des baquets « .gnu.hash » (total de 2 baquets) :
|
||
|
|
Long. Nombre % de couverture totale
|
||
|
|
0 1 ( 50.0%)
|
||
|
|
1 1 ( 50.0%) 100.0%
|
||
|
|
|
||
|
|
La section des symboles de version « .gnu.version » contient 5 entrées :
|
||
|
|
Adr: 0x0000000008048272 Décalage: 0x00000272 Lien: 5 (.dynsym)
|
||
|
|
000: 0 (*local*) 0 (*local*) 2 (GLIBC_2.0) 3 (GLIBC_2.1)
|
||
|
|
004: 1 (*global*)
|
||
|
|
|
||
|
|
La section de dépendances de version « .gnu.version_r » contient 1 entrée :
|
||
|
|
Adr: 0x000000000804827c Décalage: 0x0000027c Lien: 6 (.dynstr)
|
||
|
|
000000: Version: 1 Fichier: libc.so.6 Compteur: 2
|
||
|
|
0x0010: Nom: GLIBC_2.1 Fanions: aucun Version: 3
|
||
|
|
0x0020: Nom: GLIBC_2.0 Fanions: aucun Version: 2
|
||
|
|
|
||
|
|
Affichage des notes trouvées dans: .note.ABI-tag
|
||
|
|
Propriétaire Taille des données Description
|
||
|
|
GNU 0x00000010 NT_GNU_ABI_TAG (étiquette de version ABI)
|
||
|
|
OS: Linux, ABI: 2.6.32
|
||
|
|
|
||
|
|
Affichage des notes trouvées dans: .note.gnu.build-id
|
||
|
|
Propriétaire Taille des données Description
|
||
|
|
GNU 0x00000014 NT_GNU_BUILD_ID (chaîne de bits du ID de construction unique)
|
||
|
|
ID construction: 109f8d5de806b8b6d71210d57a24b2a7198d7211
|