You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
53 lines
2.6 KiB
53 lines
2.6 KiB
En-tête ELF:
|
|
Magique: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
|
|
Classe: ELF64
|
|
Données: complément à 2, système à octets de poids faible d'abord (little endian)
|
|
Version: 1 (actuelle)
|
|
OS/ABI: UNIX - System V
|
|
Version ABI: 0
|
|
Type: CORE (fichier core)
|
|
Machine: Advanced Micro Devices X86-64
|
|
Version: 0x1
|
|
Adresse du point d'entrée: 0x0
|
|
Début des en-têtes de programme : 64 (octets dans le fichier)
|
|
Début des en-têtes de section : 0 (octets dans le fichier)
|
|
Fanions: 0x0
|
|
Taille de cet en-tête: 64 (octets)
|
|
Taille de l'en-tête du programme: 56 (octets)
|
|
Nombre d'en-tête du programme: 5
|
|
Taille des en-têtes de section: 0 (octets)
|
|
Nombre d'en-têtes de section: 0
|
|
Table d'index des chaînes d'en-tête de section: 0
|
|
|
|
Il n'y a pas de section dans ce fichier.
|
|
|
|
Il n'y a pas de groupe de section dans ce fichier.
|
|
|
|
En-têtes de programme :
|
|
Type Décalage Adr.virt Adr.phys.
|
|
Taille fichier Taille mémoire Fanion Alignement
|
|
NOTE 0x0000000000000158 0x0000000000000000 0x0000000000000000
|
|
0x0000000000000344 0x0000000000000000 0x0
|
|
LOAD 0x0000000000001000 0x0000000000400000 0x0000000000000000
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
|
LOAD 0x0000000000002000 0x00007fff94a77000 0x0000000000000000
|
|
0x0000000000023000 0x0000000000023000 RWE 0x1000
|
|
LOAD 0x0000000000025000 0x00007fff94bff000 0x0000000000000000
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
|
LOAD 0x0000000000026000 0xffffffffff600000 0x0000000000000000
|
|
0x0000000000001000 0x0000000000001000 R E 0x1000
|
|
|
|
Il n'y a pas de section dynamique dans ce fichier.
|
|
|
|
Il n'y a pas de réadressages dans ce fichier.
|
|
Pas d'information de déroulement spécifique au processeur à décoder
|
|
|
|
L'information dynamique des symboles n'est pas disponible pour l'affichage des symboles.
|
|
|
|
Aucune information de version repérée dans ce fichier.
|
|
|
|
Affichage des notes trouvées au décalage de fichier 0x00000158 avec une longueur de 0x00000344 :
|
|
Propriétaire Taille des données Description
|
|
CORE 0x00000150 NT_PRSTATUS (structure prstatus)
|
|
CORE 0x00000088 NT_PRPSINFO (structure prpsinfo)
|
|
CORE 0x00000130 NT_AUXV (vecteur auxiliaire)
|
|
|