Android 逆向ELF 文件格式 ( ELF 文件当前版本号 | 操作系统 ABI 信息 | ABI 版本 | 文件头校验 | 文件头长度信息 )

Posted 2021-11-24 韩曙亮

文章目录

• 一、ELF 文件当前版本号
• 二、操作系统 ABI 信息
• 三、ABI 版本
• 四、文件头校验
• 五、文件头长度信息
• 总结

一、ELF 文件当前版本号

---

ELF 文件头第 6 字节 : 版本信息 ;

二、操作系统 ABI 信息

---

ELF 文件头 第 7 字节 : 操作系统 ABI 信息 ;

三、ABI 版本

---

ELF 文件头 第 8 字节 : ABI 版本 ; 00 表示没有版本 ;

四、文件头校验

---

ELF 文件头 第 9 ~ 14 字节 : 6 字节的校验位 , 此处全部为 00 , 没有校验信息 ;

五、文件头长度信息

---

ELF 文件头 第 15 字节 : 长度信息 , 值为 00 , 没有实际使用 ;

总结

本博客中介绍的字段 , 都是 ELF 文件头 标识中的 字段 , 属于 0 ~ 15 字节文件头范围 ;