可執(zhí)行文件格式分析與應(yīng)用.pdf

1、可執(zhí)行文件是操作系統(tǒng)中最重要的文件類(lèi)型之一，因?yàn)樗鼈兪峭瓿刹僮鞯恼嬲龍?zhí)行者?？蓤?zhí)行文件的大小、運(yùn)行速度、可擴(kuò)展性和可移植性等與文件格式的定義緊密相關(guān)。分析可執(zhí)行文件的格式對(duì)編寫(xiě)高性能程序和一些黑客技術(shù)的運(yùn)用都是非常有意義的。 由于Linux操作系統(tǒng)的穩(wěn)定和高效等特點(diǎn)，Linux在航空航天系統(tǒng)中得到越來(lái)越廣泛的應(yīng)用。ELF作為L(zhǎng)inux下的主要可執(zhí)行文件格式，其格式對(duì)操作系統(tǒng)的性能和安全性有著重要影響。因此對(duì)Linux操作系統(tǒng)下的

2、可執(zhí)行文件格式ELF分析研究是十分必要的。只有在對(duì)ELF可執(zhí)行文件格式有了深入的了解后，才能有針對(duì)性的寫(xiě)出在Linux下運(yùn)行的更加高效的程序，才能夠有針對(duì)性的構(gòu)建Linux的安全體系。 本文首先分析了多種操作系統(tǒng)下的多種可執(zhí)行文件格式，然后重點(diǎn)分析了ELF可執(zhí)行文件格式，并對(duì)ELF文件的加載和動(dòng)態(tài)鏈接過(guò)程進(jìn)行了深入的探討。本文實(shí)現(xiàn)了一個(gè)80386機(jī)器指令的反匯編器，該反匯編器可以將80386的機(jī)器指令反匯編為符合AT&T語(yǔ)法的匯