2——man elf的翻译——Program header (Phdr)

清疚 2022-02-28 07:06 206阅读 0赞

Program header (Phdr)  
program header 是一个 array of structures，每一个描述了 a segment 或者是系统需要的程序执行的信息。  
一个 object 文件的 segment 包含一个或几个 sections。program header 只有在 executable 和 shared  
object file 中才有意义。ELF header 中的 e\_phentsize 和 e\_phnum 说明了一个文件它自己的 program  
header 的大小。ELF program header 的结构体是 Elf32\_Phdr 或者是 Elf64\_Phdr，用哪个看结构：  
  
typedef struct \{  
uint32\_t p\_type;  
Elf32\_Off p\_offset;  
Elf32\_Addr p\_vaddr;  
Elf32\_Addr p\_paddr;  
uint32\_t p\_filesz;  
uint32\_t p\_memsz;  
uint32\_t p\_flags;  
uint32\_t p\_align;  
\} Elf32\_Phdr;

typedef struct \{  
uint32\_t p\_type;  
uint32\_t p\_flags;  
Elf64\_Off p\_offset;  
Elf64\_Addr p\_vaddr;  
Elf64\_Addr p\_paddr;  
uint64\_t p\_filesz;  
uint64\_t p\_memsz;  
uint64\_t p\_align;  
\} Elf64\_Phdr;  
  
两种结构最大不同就是lies in the location of the p\_flags member in the total struct.  
  
p\_type

这个成员表面了：这个 array element 描述了这个 segment 是什么类型，或者如何去  
说明 这个 array element 的信息。  
  
PT\_NULL 没有被使用，而且其他的成员的值没有被定义。这个让这个 program header  
忽略 entries。  
  
PT\_LOAD 这是一个 loadable segment，p\_filesz 和 p\_memsz 描述它。文件的大小  
are mapped to the memory segment 的开始。（实在是不好翻译）如果此  
segment 的 memory size——p\_memsz 比文件大小 p\_filesz 大，the "extra"  
bytes are defined to hold the value 0 and to follow the segment's  
initialized area. file size 也许不会比 memory size 大。 program header  
中出现的 loadable segment 是按升序排序的，sorted on p\_vaddr。  
  
PT\_DYNAMIC

这种格式代表的是 dynamic linking 信息。  
  
PT\_INTERP

The array element specifies the location and size of a null-terminated  
pathname to invoke as an interpreter. （我实在是不知道怎么翻译这句话）  
这种格式只有对可执行文件才有意义（没准对 share object 也有用）。然而，  
在一个文件种此种格式的段最多出现一次。If it is present, 它一定要在  
所有 loadable segment 之前出现。  
  
PT\_NOTE location of notes(ElfN\_Nhdr)  
  
PT\_SHLIB 保留字段但是在语义上还没有被定义。只要有这种格式段的程序就不会符合 ABI。  
  
PT\_PHDR 如果存在，表示的是 location 和 program header 的大小，也就是自己的大小，  
在内存种和在镜像中都是这样。此段类型在文件中不能出现超过一次。此外，也许只有  
在 program header table 是程序在 memory image 一部分的时候才会出现。如果它  
存在，它必须先于任何可加载的部分条目。  
  
PT\_LOPROC, PT\_HIPROC  
\[PT\_LOPROC, PT\_HIPROC\]are reserved for processor-specific semantics.  
  
PT\_GNU\_STACK  
linux内核使用的GNU扩展，通过p\_flags中的标志去控制的 the state of the stack。  
  
p\_offset  
保存的是从文件中的段的开始偏移量。  
  
p\_vaddr

和p\_offset一样，不过是在虚拟地址中。  
  
p\_paddr

和物理地址相关，是为了段的物理地址所保留的。在BSD系统中没有被使用并且必须是0.  
  
p\_filesz  
段在 file image 中的大小，也许是0.  
  
p\_memsz

段在 memory image 中的大小，也许是0.  
  
p\_flags

为段使用的按位操作的标志：  
  
PF\_X 可执行的段。  
PF\_W 可写段。  
PF\_R 可读段。  
  
text segment 一般有 PF\_X 和 PX\_R 权限。 data segment 一般3种都有。  
  
p\_align

段在内存和文件中对齐的值。loadable process segment 为了 p\_vaddr 和  
p\_offset 一定要有合适的值，modulo 页大小。0和1代表没有对齐要求。否则，  
一定是一个正的integral power of two（2的积分幂），p\_vaddr should equal  
p\_offset, modulo p\_align.