标签：反汇编

江海志 7年前 (2018-03-13) 5116浏览 0评论

0x01 栈帧是什么 “IA32 programs make use of the program stack to support procedure calls”. “IA32程序使用程序栈帧来支持子程序调用”（出自CSAPP，即《深入理解计算机系统》） 个人理解，栈帧就是内存的一段数据，在内存栈区域，对子程序的数据进行一个临时保存。 什么是栈？ 栈和堆类似，都是操作系统中...

江海志 7年前 (2018-03-13) 3414浏览 0评论

一. 在学习之前我们先看看ELF文件。 ELF分为三种类型：.o 可重定位文件(relocalble file)，可执行文件以及共享库(shared library)，三种格式基本上从结构上是一样的，只是具体到每一个结构不同。下面我们就从整体上看看这3种格式从文件内容上存储的方式，spec上有张图是比较经典的：如上图： 其实从文件存储的格式来说，上面的两种view实际上是一样...

江海志 7年前 (2018-03-13) 3968浏览 0评论

1. ELF文件简介 首先，你需要知道的是所谓对象文件(Object files)有三个种类： 可重定位的对象文件(Relocatable file) 这是由汇编器汇编生成的 .o 文件。后面的链接器(link editor)拿一个或一些 Relocatable object files 作为输入，经链接处理后，生成一个可执行的对象文件 (Executable file) 或...