摘 要
可执行文件是操作系统中最重要的文件类型之一,因为它们是完成操作的真正执行者。可执行文件的大小、运行速度、可扩展性和可移植性等与文件格式的定义紧密相关。因此对操作系统下的可执行文件格式分析研究是十分必要
的。
本次作业要求在 Linux 中修改一个现有的 elf 可执行程序。让该程序运行后先执行一个特别的附件功能(附加功能是:创建或者打开一个指定文件写入 helloworld 的字符串)后再继续运行该程序,否则程序结束。注意:附加功能嵌入到原来的程序中,不是一个独立的程序。
目录
摘 要 1
1 ELF 文件介绍 1
1.1 ELF 文件格式 1
1.1.1 ElF 文件的类型 1
1.1.2 ELF 文件的组织 1
1.2 深入探究 3
② ELF 文件头(ELF header) 3
③程序头表( program header table ) 5
2 ELF 文件解析 7
2.1 解析 ELF 头文件 7
2.4 解析符号表 18
3 注入功能的实现 25
3.1 shellcode 生成 25
3.3 注入总结 31
4 参考文献 32






















