可執(zhí)行文件格式分析與應(yīng)用.pdf

1、可執(zhí)行文件是操作系統(tǒng)中最重要的文件類型之一，因為它們是完成操作的真正執(zhí)行者?？蓤?zhí)行文件的大小、運行速度、可擴展性和可移植性等與文件格式的定義緊密相關(guān)。分析可執(zhí)行文件的格式對編寫高性能程序和一些黑客技術(shù)的運用都是非常有意義的。 由于Linux操作系統(tǒng)的穩(wěn)定和高效等特點，Linux在航空航天系統(tǒng)中得到越來越廣泛的應(yīng)用。ELF作為Linux下的主要可執(zhí)行文件格式，其格式對操作系統(tǒng)的性能和安全性有著重要影響。因此對Linux操作系統(tǒng)下的

2、可執(zhí)行文件格式ELF分析研究是十分必要的。只有在對ELF可執(zhí)行文件格式有了深入的了解后，才能有針對性的寫出在Linux下運行的更加高效的程序，才能夠有針對性的構(gòu)建Linux的安全體系。 本文首先分析了多種操作系統(tǒng)下的多種可執(zhí)行文件格式，然后重點分析了ELF可執(zhí)行文件格式，并對ELF文件的加載和動態(tài)鏈接過程進行了深入的探討。本文實現(xiàn)了一個80386機器指令的反匯編器，該反匯編器可以將80386的機器指令反匯編為符合AT&T語法的匯