我们正在为大学编写一个模拟器项目,我们必须使用 ELF 文件作为输入,但我们不太确定 ELF 文件的样子。它应该包含某些操作,我们可以执行它们(并且它们都应该以二进制表示),但是它是否还包含其他内容?或者第一行是我们正在执行的第一个操作吗? 感谢您的回复。
事件日志可以在以下位置找到:%SystemRoot%\System32\Winevt\Logs。将一个小文件复制到桌面上,并将扩展名从".evtx"改为".dat",然后使用像Notepad++这样的文本查看器查看该文件。第一行显示该文件遵循ElfFile格式。