linux - 在 ELF 文件中搜索 .init 部分

Question

如何找到 .init 部分？节标题有字段 Elf32_Word sh_name。所以我想我必须遍历所有部分才能找到名称为 .init 的部分，但是 sh_name 不是字符数组。它是字符串表中条目的索引。字符串表在哪里？ ELF 头中有字段elfHdr.e_shstrndx。它是字符串表所在部分的索引。因此，为了计算字符串表的偏移量，我使用了下面描述的公式。

offset = ((elfHdr.e_shstrndx)*elfHdr.e_shentsize)+elfHdr.e_shoff,  
where 
elfHdr.e_shstrndx = index where we can find .shstrtab
elfHdr.e_shentsize = Size of each Section Header
elfHdr.e_shoff = Offset at which section header starts.

但是查出来的offset并不是String Table的正确offset。我已经在各种文件上试过了。可能有另一种方法可以确定部分是否为 .init ？

Answer 1

看来你几乎做对了。

您计算的偏移量 是字符串表部分的部分标题的文件偏移量(以字节为单位)。同样，这是本节标题的开头，它将是 Elf32_Shdr 类型的结构。现在您应该阅读它的 sh_offset，this 将是您要查找的字符串列表的偏移量。