You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
85 lines
4.8 KiB
85 lines
4.8 KiB
2 years ago
|
En-tête ELF:
|
||
|
|
Magique: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
|
||
|
|
Classe: ELF64
|
||
|
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
||
|
|
Version: 1 (actuelle)
|
||
|
|
OS/ABI: UNIX - System V
|
||
|
|
Version ABI: 0
|
||
|
|
Type: CORE (fichier core)
|
||
|
|
Machine: Advanced Micro Devices X86-64
|
||
|
|
Version: 0x1
|
||
|
|
Adresse du point d'entrée: 0x0
|
||
|
|
Début des en-têtes de programme : 64 (octets dans le fichier)
|
||
|
|
Début des en-têtes de section : 0 (octets dans le fichier)
|
||
|
|
Fanions: 0x0
|
||
|
|
Taille de cet en-tête: 64 (octets)
|
||
|
|
Taille de l'en-tête du programme: 56 (octets)
|
||
|
|
Nombre d'en-tête du programme: 20
|
||
|
|
Taille des en-têtes de section: 0 (octets)
|
||
|
|
Nombre d'en-têtes de section: 0
|
||
|
|
Table d'index des chaînes d'en-tête de section: 0
|
||
|
|
|
||
|
|
Il n'y a pas de section dans ce fichier.
|
||
|
|
|
||
|
|
Il n'y a pas de groupe de section dans ce fichier.
|
||
|
|
|
||
|
|
En-têtes de programme :
|
||
|
|
Type Décalage Adr.virt Adr.phys.
|
||
|
|
Taille fichier Taille mémoire Fanion Alignement
|
||
|
|
NOTE 0x00000000000004a0 0x0000000000000000 0x0000000000000000
|
||
|
|
0x0000000000000558 0x0000000000000000 0x0
|
||
|
|
LOAD 0x0000000000001000 0x0000000000400000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
LOAD 0x0000000000002000 0x0000000000600000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000003000 0x000000326c200000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000022000 R E 0x1000
|
||
|
|
LOAD 0x0000000000004000 0x000000326c421000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
|
LOAD 0x0000000000005000 0x000000326c422000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000006000 0x000000326c423000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000007000 0x000000326ca00000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x00000000001ad000 R E 0x1000
|
||
|
|
LOAD 0x0000000000008000 0x000000326cbad000 0x0000000000000000
|
||
|
|
0x0000000000000000 0x0000000000200000 0x1000
|
||
|
|
LOAD 0x0000000000008000 0x000000326cdad000 0x0000000000000000
|
||
|
|
0x0000000000004000 0x0000000000004000 R 0x1000
|
||
|
|
LOAD 0x000000000000c000 0x000000326cdb1000 0x0000000000000000
|
||
|
|
0x0000000000002000 0x0000000000002000 RW 0x1000
|
||
|
|
LOAD 0x000000000000e000 0x000000326cdb3000 0x0000000000000000
|
||
|
|
0x0000000000005000 0x0000000000005000 RW 0x1000
|
||
|
|
LOAD 0x0000000000013000 0x00007f0bc6a14000 0x0000000000000000
|
||
|
|
0x0000000000003000 0x0000000000003000 RW 0x1000
|
||
|
|
LOAD 0x0000000000016000 0x00007f0bc6a33000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
LOAD 0x0000000000017000 0x00007f0bc6a34000 0x0000000000000000
|
||
|
|
0x0000000000000000 0x00000000001ff000 0x1000
|
||
|
|
LOAD 0x0000000000017000 0x00007f0bc6c33000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000018000 0x00007f0bc6c34000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000019000 0x00007fff4f3b1000 0x0000000000000000
|
||
|
|
0x0000000000023000 0x0000000000023000 RW 0x1000
|
||
|
|
LOAD 0x000000000003c000 0x00007fff4f3ff000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
LOAD 0x000000000003d000 0xffffffffff600000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
|
||
|
|
Il n'y a pas de section dynamique dans ce fichier.
|
||
|
|
|
||
|
|
Il n'y a pas de réadressages dans ce fichier.
|
||
|
|
Pas d'information de déroulement spécifique au processeur à décoder
|
||
|
|
|
||
|
|
L'information dynamique des symboles n'est pas disponible pour l'affichage des symboles.
|
||
|
|
|
||
|
|
Aucune information de version repérée dans ce fichier.
|
||
|
|
|
||
|
|
Affichage des notes trouvées au décalage de fichier 0x000004a0 avec une longueur de 0x00000558 :
|
||
|
|
Propriétaire Taille des données Description
|
||
|
|
CORE 0x00000150 NT_PRSTATUS (structure prstatus)
|
||
|
|
CORE 0x00000088 NT_PRPSINFO (structure prpsinfo)
|
||
|
|
CORE 0x00000130 NT_AUXV (vecteur auxiliaire)
|
||
|
|
CORE 0x00000200 NT_FPREGSET (registres en virgule flottante)
|