elf - .so 文件的前 832 个字节中包含哪些类型的信息？

Question

我看到很多类似的东西是这样的:

open("/lib64/libpthread.so.0", O_RDONLY) = 3
read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260W \0242\0\0\0"..., 832) = 832

开头的 832 字节是什么？

Answer 1

如果上面的列表是在程序启动时捕获的，那么它是
您可能会看到运行时加载器在运行，因为它带来了
在共享库中并在启动之前解析符号
程序。

对于读取的初始内容，每个 ELF 文件都以
ELF header ，它描述了其余部分的布局和内容
文件---更多请看教程“libelf by Example”
信息。