发布时间:2022-09-06 10:00
现在PC平台上流行的可执行文件格式主要是Windows下的PE(Portable Executable)和 linux 下的ELF(Executable Linkable Format),它们都是COFF(Common file format)格式的变种。
下面的讨论只在linux下进行,且使用目标文件.o来进行段的讲解。因为目标文件相较于可执行文件的段会少许多,也不会缺少重要的段,没有链接过程看到的现象也更加直接。
目标文件就是源代码编译后但未进行链接的那些中间文件(Windows的.obj和Linux下的.o)从结构上讲,与可执行文件的格式基本一样,只是还没有经过链接的过程,其中可能存在某些符号或有些地址没有被调整。
目标文件把内容信息分类后按照“section"(叫段或节)的形式存储。这种"section"有很多,我们基本上只关注以下的几个:
代码段,也有可能叫 .code, 程序源代码编译后的机器指令经常被放在代码段
数据段,已经初始化为非0的全局变量(全局静态变量)和局部静态变量数据经常放在数据段
只读数据段,const修饰的变量和字符串常量。也存在有些编译器会把字符串常量放到".data"段的
存放的是未初始化或初始化为0的全局变量、全局静态变量、局部静态变量
注释信息段
运行以下指令,可以查看目标文件的结构(假设目标文件叫main.o)
objdump -h mian.o
其中“-h”参数的解释:-h, --[section-]headers Display the contents of the section headers
linux还有一个很不错的工具叫 readelf,它是专门针对 ELF 文件格式的解析器。
有一个专门的命令叫"size",它可以用来查看ELF文件的 section size。
输入 size -A -x main.o
有时候希望某些变量或函数能够放到自定义的段中去,以实现某些特定的功能。GCC提供了一个扩展机制,使得可以指定变量或函数可以指定变量所处的段
__attribute__((section(.exeperment))) int temp;
上述命令就可以将 temp 变量放到自定义的 .exeperment段中。