You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
83 lines
4.7 KiB
83 lines
4.7 KiB
2 years ago
|
En-tête ELF:
|
||
|
|
Magique: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
|
||
|
|
Classe: ELF64
|
||
|
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
||
|
|
Version: 1 (actuelle)
|
||
|
|
OS/ABI: UNIX - System V
|
||
|
|
Version ABI: 0
|
||
|
|
Type: CORE (fichier core)
|
||
|
|
Machine: Advanced Micro Devices X86-64
|
||
|
|
Version: 0x1
|
||
|
|
Adresse du point d'entrée: 0x0
|
||
|
|
Début des en-têtes de programme : 64 (octets dans le fichier)
|
||
|
|
Début des en-têtes de section : 0 (octets dans le fichier)
|
||
|
|
Fanions: 0x0
|
||
|
|
Taille de cet en-tête: 64 (octets)
|
||
|
|
Taille de l'en-tête du programme: 56 (octets)
|
||
|
|
Nombre d'en-tête du programme: 18
|
||
|
|
Taille des en-têtes de section: 0 (octets)
|
||
|
|
Nombre d'en-têtes de section: 0
|
||
|
|
Table d'index des chaînes d'en-tête de section: 0
|
||
|
|
|
||
|
|
Il n'y a pas de section dans ce fichier.
|
||
|
|
|
||
|
|
Il n'y a pas de groupe de section dans ce fichier.
|
||
|
|
|
||
|
|
En-têtes de programme :
|
||
|
|
Type Décalage Adr.virt Adr.phys.
|
||
|
|
Taille fichier Taille mémoire Fanion Alignement
|
||
|
|
NOTE 0x0000000000000430 0x0000000000000000 0x0000000000000000
|
||
|
|
0x00000000000005c4 0x0000000000000000 0x0
|
||
|
|
LOAD 0x0000000000001000 0x0000000000400000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
LOAD 0x0000000000002000 0x0000000000600000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
|
LOAD 0x0000000000003000 0x0000000000601000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000004000 0x0000003dffa00000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000021000 R E 0x1000
|
||
|
|
LOAD 0x0000000000005000 0x0000003dffc20000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R 0x1000
|
||
|
|
LOAD 0x0000000000006000 0x0000003dffc21000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000007000 0x0000003dffc22000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000008000 0x0000003dffe00000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x00000000001b6000 R E 0x1000
|
||
|
|
LOAD 0x0000000000009000 0x0000003dfffb6000 0x0000000000000000
|
||
|
|
0x0000000000000000 0x0000000000200000 0x1000
|
||
|
|
LOAD 0x0000000000009000 0x0000003e001b6000 0x0000000000000000
|
||
|
|
0x0000000000004000 0x0000000000004000 R 0x1000
|
||
|
|
LOAD 0x000000000000d000 0x0000003e001ba000 0x0000000000000000
|
||
|
|
0x0000000000002000 0x0000000000002000 RW 0x1000
|
||
|
|
LOAD 0x000000000000f000 0x0000003e001bc000 0x0000000000000000
|
||
|
|
0x0000000000005000 0x0000000000005000 RW 0x1000
|
||
|
|
LOAD 0x0000000000014000 0x00007fa1c8933000 0x0000000000000000
|
||
|
|
0x0000000000003000 0x0000000000003000 RW 0x1000
|
||
|
|
LOAD 0x0000000000017000 0x00007fa1c894e000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 RW 0x1000
|
||
|
|
LOAD 0x0000000000018000 0x00007fff69fc3000 0x0000000000000000
|
||
|
|
0x0000000000022000 0x0000000000022000 RW 0x1000
|
||
|
|
LOAD 0x000000000003a000 0x00007fff69ffe000 0x0000000000000000
|
||
|
|
0x0000000000002000 0x0000000000002000 R E 0x1000
|
||
|
|
LOAD 0x000000000003c000 0xffffffffff600000 0x0000000000000000
|
||
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
||
|
|
|
||
|
|
Il n'y a pas de section dynamique dans ce fichier.
|
||
|
|
|
||
|
|
Il n'y a pas de réadressages dans ce fichier.
|
||
|
|
Pas d'information de déroulement spécifique au processeur à décoder
|
||
|
|
|
||
|
|
L'information dynamique des symboles n'est pas disponible pour l'affichage des symboles.
|
||
|
|
|
||
|
|
Aucune information de version repérée dans ce fichier.
|
||
|
|
|
||
|
|
Affichage des notes trouvées au décalage de fichier 0x00000430 avec une longueur de 0x000005c4 :
|
||
|
|
Propriétaire Taille des données Description
|
||
|
|
CORE 0x00000150 NT_PRSTATUS (structure prstatus)
|
||
|
|
CORE 0x00000088 NT_PRPSINFO (structure prpsinfo)
|
||
|
|
CORE 0x00000080 NT_SIGINFO (données siginfo_t)
|
||
|
|
CORE 0x00000130 NT_AUXV (vecteur auxiliaire)
|
||
|
|
CORE 0x000001d5 NT_FILE (fichiers mappés)
|
||
|
|
Une note 64 bits ne peut être décodée dans une construction 32 bits
|