You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
145 lines
8.1 KiB
145 lines
8.1 KiB
2 years ago
|
En-tête ELF:
|
||
|
Magique: 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
|
||
|
Classe: ELF32
|
||
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
||
|
Version: 1 (actuelle)
|
||
|
OS/ABI: UNIX - System V
|
||
|
Version ABI: 0
|
||
|
Type: EXEC (fichier exécutable)
|
||
|
Machine: Advanced Micro Devices X86-64
|
||
|
Version: 0x1
|
||
|
Adresse du point d'entrée: 0x40029b
|
||
|
Début des en-têtes de programme : 52 (octets dans le fichier)
|
||
|
Début des en-têtes de section : 1992 (octets dans le fichier)
|
||
|
Fanions: 0x0
|
||
|
Taille de cet en-tête: 52 (octets)
|
||
|
Taille de l'en-tête du programme: 32 (octets)
|
||
|
Nombre d'en-tête du programme: 8
|
||
|
Taille des en-têtes de section: 40 (octets)
|
||
|
Nombre d'en-têtes de section: 30
|
||
|
Table d'index des chaînes d'en-tête de section: 29
|
||
|
|
||
|
En-têtes de section :
|
||
|
[Nr] Nom Type Adr Décala.Taille ES Fan LN Inf Al
|
||
|
[ 0] NULL 00000000 000000 000000 00 0 0 0
|
||
|
[ 1] .interp PROGBITS 00400134 000134 00001a 00 A 0 0 1
|
||
|
[ 2] .note.ABI-tag NOTE 00400150 000150 000020 00 A 0 0 4
|
||
|
[ 3] .note.gnu.bu[...] NOTE 00400170 000170 000024 00 A 0 0 4
|
||
|
[ 4] .gnu.hash GNU_HASH 00400194 000194 000018 04 A 5 0 4
|
||
|
[ 5] .dynsym DYNSYM 004001ac 0001ac 000030 10 A 6 1 4
|
||
|
[ 6] .dynstr STRTAB 004001dc 0001dc 000037 00 A 0 0 1
|
||
|
[ 7] .gnu.version VERSYM 00400214 000214 000006 02 A 5 0 2
|
||
|
[ 8] .gnu.version_r VERNEED 0040021c 00021c 000020 00 A 6 1 4
|
||
|
[ 9] .rela.dyn RELA 0040023c 00023c 00000c 0c A 5 0 4
|
||
|
[10] .rela.plt RELA 00400248 000248 00000c 0c AI 5 24 4
|
||
|
[11] .init PROGBITS 00400254 000254 00001a 00 AX 0 0 4
|
||
|
[12] .plt PROGBITS 00400270 000270 000020 10 AX 0 0 16
|
||
|
[13] .text PROGBITS 00400290 000290 000172 00 AX 0 0 16
|
||
|
[14] .plt.got PROGBITS 00400408 000408 000008 00 AX 0 0 8
|
||
|
[15] .fini PROGBITS 00400410 000410 000009 00 AX 0 0 4
|
||
|
[16] .rodata PROGBITS 0040041c 00041c 000008 00 A 0 0 4
|
||
|
[17] .eh_frame_hdr PROGBITS 00400424 000424 00003c 00 A 0 0 4
|
||
|
[18] .eh_frame PROGBITS 00400460 000460 0000f4 00 A 0 0 8
|
||
|
[19] .init_array INIT_ARRAY 00600554 000554 000004 00 WA 0 0 4
|
||
|
[20] .fini_array FINI_ARRAY 00600558 000558 000004 00 WA 0 0 4
|
||
|
[21] .jcr PROGBITS 0060055c 00055c 000004 00 WA 0 0 4
|
||
|
[22] .dynamic DYNAMIC 00600560 000560 0000e8 08 WA 6 0 4
|
||
|
[23] .got PROGBITS 00600648 000648 000008 08 WA 0 0 4
|
||
|
[24] .got.plt PROGBITS 00600650 000650 000020 08 WA 0 0 4
|
||
|
[25] .data PROGBITS 00600670 000670 000008 00 WA 0 0 4
|
||
|
[26] .bss NOBITS 00600678 000678 000004 00 WA 0 0 1
|
||
|
[27] .comment PROGBITS 00000000 000678 00002c 01 MS 0 0 1
|
||
|
[28] .gnu_debuglink PROGBITS 00000000 0006a4 000018 00 0 0 4
|
||
|
[29] .shstrtab STRTAB 00000000 0006bc 00010b 00 0 0 1
|
||
|
Clé des fanions :
|
||
|
W (écriture), A (allocation), X (exécution), M (fusion), S (chaînes), I (info),
|
||
|
L (ordre des liens), O (traitement supplémentaire par l'OS requis), G (groupe),
|
||
|
T (TLS), C (compressé), x (inconnu), o (spécifique à l'OS), E (exclu),
|
||
|
D (mbind), l (grand), p (processor specific)
|
||
|
|
||
|
Il n'y a pas de groupe de section dans ce fichier.
|
||
|
|
||
|
En-têtes de programme :
|
||
|
Type Décalage Adr. vir. Adr.phys. T.Fich. T.Mém. Fan Alignement
|
||
|
PHDR 0x000034 0x00400034 0x00400034 0x00100 0x00100 R E 0x4
|
||
|
INTERP 0x000134 0x00400134 0x00400134 0x0001a 0x0001a R 0x1
|
||
|
[Réquisition de l'interpréteur de programme: /libx32/ld-linux-x32.so.2]
|
||
|
LOAD 0x000000 0x00400000 0x00400000 0x00554 0x00554 R E 0x200000
|
||
|
LOAD 0x000554 0x00600554 0x00600554 0x00124 0x00128 RW 0x200000
|
||
|
DYNAMIC 0x000560 0x00600560 0x00600560 0x000e8 0x000e8 RW 0x4
|
||
|
NOTE 0x000150 0x00400150 0x00400150 0x00044 0x00044 R 0x4
|
||
|
GNU_EH_FRAME 0x000424 0x00400424 0x00400424 0x0003c 0x0003c R 0x4
|
||
|
GNU_STACK 0x000000 0x00000000 0x00000000 0x00000 0x00000 RW 0x10
|
||
|
|
||
|
Correspondance section/segment :
|
||
|
Sections de segment...
|
||
|
00
|
||
|
01 .interp
|
||
|
02 .interp .note.ABI-tag .note.gnu.build-id .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rela.dyn .rela.plt .init .plt .text .plt.got .fini .rodata .eh_frame_hdr .eh_frame
|
||
|
03 .init_array .fini_array .jcr .dynamic .got .got.plt .data .bss
|
||
|
04 .dynamic
|
||
|
05 .note.ABI-tag .note.gnu.build-id
|
||
|
06 .eh_frame_hdr
|
||
|
07
|
||
|
|
||
|
Dynamic section at offset 0x560 contains 24 entries:
|
||
|
Étiquettes Type Nom/Valeur
|
||
|
0x00000001 (NEEDED) Bibliothèque partagée : [libc.so.6]
|
||
|
0x0000000c (INIT) 0x400254
|
||
|
0x0000000d (FINI) 0x400410
|
||
|
0x00000019 (INIT_ARRAY) 0x600554
|
||
|
0x0000001b (INIT_ARRAYSZ) 4 (octets)
|
||
|
0x0000001a (FINI_ARRAY) 0x600558
|
||
|
0x0000001c (FINI_ARRAYSZ) 4 (octets)
|
||
|
0x6ffffef5 (GNU_HASH) 0x400194
|
||
|
0x00000005 (STRTAB) 0x4001dc
|
||
|
0x00000006 (SYMTAB) 0x4001ac
|
||
|
0x0000000a (STRSZ) 55 (octets)
|
||
|
0x0000000b (SYMENT) 16 (octets)
|
||
|
0x00000015 (DEBUG) 0x0
|
||
|
0x00000003 (PLTGOT) 0x600650
|
||
|
0x00000002 (PLTRELSZ) 12 (octets)
|
||
|
0x00000014 (PLTREL) RELA
|
||
|
0x00000017 (JMPREL) 0x400248
|
||
|
0x00000007 (RELA) 0x40023c
|
||
|
0x00000008 (RELASZ) 12 (octets)
|
||
|
0x00000009 (RELAENT) 12 (octets)
|
||
|
0x6ffffffe (VERNEED) 0x40021c
|
||
|
0x6fffffff (VERNEEDNUM) 1
|
||
|
0x6ffffff0 (VERSYM) 0x400214
|
||
|
0x00000000 (NULL) 0x0
|
||
|
|
||
|
Section de réadressage '.rela.dyn' à l'adresse de décalage 0x23c contient 1 entrée :
|
||
|
Décalage Info Type Val.-sym Noms-symb + Addenda
|
||
|
00600648 00000106 R_X86_64_GLOB_DAT 00000000 __gmon_start__ + 0
|
||
|
|
||
|
Section de réadressage '.rela.plt' à l'adresse de décalage 0x248 contient 1 entrée :
|
||
|
Décalage Info Type Val.-sym Noms-symb + Addenda
|
||
|
00600668 00000207 R_X86_64_JUMP_SLO 00000000 __libc_start_main@GLIBC_2.16 + 0
|
||
|
Pas d'information de déroulement spécifique au processeur à décoder
|
||
|
|
||
|
La table de symboles « .dynsym » contient 3 entrées :
|
||
|
Num: Valeur Tail Type Lien Vis Ndx Nom
|
||
|
0: 00000000 0 NOTYPE LOCAL DEFAULT UND
|
||
|
1: 00000000 0 NOTYPE WEAK DEFAULT UND __gmon_start__
|
||
|
2: 00000000 0 FUNC GLOBAL DEFAULT UND _[...]@GLIBC_2.16 (2)
|
||
|
|
||
|
La section des symboles de version « .gnu.version » contient 3 entrées :
|
||
|
Adr: 0x0000000000400214 Décalage: 0x00000214 Lien: 5 (.dynsym)
|
||
|
000: 0 (*local*) 0 (*local*) 2 (GLIBC_2.16)
|
||
|
|
||
|
La section de dépendances de version « .gnu.version_r » contient 1 entrée :
|
||
|
Adr: 0x000000000040021c Décalage: 0x0000021c Lien: 6 (.dynstr)
|
||
|
000000: Version: 1 Fichier: libc.so.6 Compteur: 1
|
||
|
0x0010: Nom: GLIBC_2.16 Fanions: aucun Version: 2
|
||
|
|
||
|
Affichage des notes trouvées dans: .note.ABI-tag
|
||
|
Propriétaire Taille des données Description
|
||
|
GNU 0x00000010 NT_GNU_ABI_TAG (étiquette de version ABI)
|
||
|
OS: Linux, ABI: 3.4.0
|
||
|
|
||
|
Affichage des notes trouvées dans: .note.gnu.build-id
|
||
|
Propriétaire Taille des données Description
|
||
|
GNU 0x00000014 NT_GNU_BUILD_ID (chaîne de bits du ID de construction unique)
|
||
|
ID construction: a391e298a0f2bae2792a2321bec074e814a1ebe4
|