解释readelf -S输出

Question

我正在尝试将一个 ELF 文件加载到我制作的 MIPS 模拟器中。我遇到的问题是我不太理解 ELF 节头偏移量背后的含义。当我进行段转储时，段 25-31 和 33-35 “开始”于 0x00000000，但头部表明段从某个值的偏移量开始（例如 010190）。另外，在 -S 节的开头，readelf 表明头部在内存中的起始位置为 0x107b4。但正如在 -S 中可以看到的那样，最早的内存分配（因为段 0 是空的）实际上在段 26 的偏移量 010210 处。有人能解释这里发生了什么吗？我想将整个文件静态分配到内存数组中。是否有一些关于偏移量的假设阻止我这样做？而 readelf 为什么说 0x107b4 是头部的起始点？

此外，在我将 PC 放置在 readelf 指定的“入口点”之前，我应该运行 .init 吗？

编辑：好吧，我对可执行文件进行了十六进制转储，我现在意识到偏移量是指实际 ELF 文件中的位置（包含地址为 0-11d48 的元素）。那么现在我的问题是……如何解决许多内存地址引用地址 0x00000000 的事实？它们当然具有不同的偏移量，但现在我知道这是文件特定的，这意味着几个部分别名。我实际上会在内存寻址中使用这些偏移量吗？

段 25：

  0x00000000 00474343 3a202847 4e552920 332e342e .GCC: (GNU) 3.4.
  0x00000010 35000047 43433a20 ...

Readelf -S 输出:

  There are 36 section headers, starting at offset 0x107b4:

章节标题：

  [Nr] Name              Type            Addr     Off    Size   ES Flg Lk Inf Al
  [ 0]                   NULL            00000000 000000 000000 00      0   0  0
  [ 1] .interp           PROGBITS        00400134 000134 00000d 00   A  0   0  1
  [ 2] .note.ABI-tag     NOTE            00400144 000144 000020 00   A  0   0  4
  [ 3] .reginfo          MIPS_REGINFO    00400164 000164 000018 18   A  0   0  4
  [ 4] .dynamic          DYNAMIC         0040017c 00017c 000108 08   A  7   0  4
  [ 5] .hash             HASH            00400284 000284 0000bc 04   A  6   0  4
  [ 6] .dynsym           DYNSYM          00400340 000340 0001c0 10   A  7   1  4
  [ 7] .dynstr           STRTAB          00400500 000500 00023c 00   A  0   0  1
  [ 8] .gnu.version      VERSYM          0040073c 00073c 000038 02   A  6   0  2
  [ 9] .gnu.version_r    VERNEED         00400774 000774 000060 00   A  7   2  4
  [10] .init             PROGBITS        004007e4 0007e4 0000a8 00  AX  0   0  4
  [11] .text             PROGBITS        00400890 000890 000810 00  AX  0   0 16
  [12] .MIPS.stubs       PROGBITS        004010a0 0010a0 000090 00  AX  0   0  4
  [13] .fini             PROGBITS        00401130 001130 000058 00  AX  0   0  4
  [14] .rodata           PROGBITS        00401190 001190 000020 00   A  0   0 16
  [15] .eh_frame_hdr     PROGBITS        004011b0 0011b0 000034 00   A  0   0  4
  [16] .data             PROGBITS        10000000 010000 000030 00  WA  0   0 16
  [17] .rld_map          PROGBITS        10000030 010030 000004 00  WA  0   0  4
  [18] .eh_frame         PROGBITS        10000034 010034 0000bc 00  WA  0   0  4
  [19] .ctors            PROGBITS        100000f0 0100f0 00000c 00  WA  0   0  4
  [20] .dtors            PROGBITS        100000fc 0100fc 000008 00  WA  0   0  4
  [21] .jcr              PROGBITS        10000104 010104 000004 00  WA  0   0  4
  [22] .got              PROGBITS        10000110 010110 00007c 04 WAp  0   0 16
  [23] .sbss             NOBITS          1000018c 010190 000000 00 WAp  0   0  1
  [24] .bss              NOBITS          10000190 010190 000020 00  WA  0   0 16
  [25] .comment          PROGBITS        00000000 010190 00007e 00      0   0  1
  [26] .debug_aranges    MIPS_DWARF      00000000 010210 000058 00      0   0  8
  [27] .debug_info       MIPS_DWARF      00000000 010268 000146 00      0   0  1
  [28] .debug_abbrev     MIPS_DWARF      00000000 0103ae 000020 00      0   0  1
  [29] .debug_line       MIPS_DWARF      00000000 0103ce 0001a6 00      0   0  1
  [30] .pdr              PROGBITS        00000000 010574 000100 00      0   0  4
  [31] .mdebug.abi32     PROGBITS        00000000 010674 000000 00      0   0  1
  [32] .rel.dyn          REL             004007d4 0007d4 000010 08   A  6   0  4
  [33] .shstrtab         STRTAB          00000000 010674 00013f 00      0   0  1
  [34] .symtab           SYMTAB          00000000 010d54 000920 10     35 107  4
  [35] .strtab           STRTAB          00000000 011674 0006d4 00      0   0  1

- Dan Snyder

Answer 1

当您加载ELF对象文件时，应该加载段而不是节。 如果它的类型为PT_LOAD，则应加载段。

地址为0的节是不应该加载的节。如果您查看它们的名称，您可能能猜到为什么。

这个文档将帮助您更好地了解ELF格式。

- Torleif