목록ImageBase (1)

Ye0ngJae

ELF 구조와 PE 구조

ELF와 PE ELF : 유닉스 계열에서의 실행파일 PE : 윈도우에서의 실행파일 ELF (Executable and Linkable Format) 리눅스에서 실행 가능한 바이너리와 오브젝트 파일의 형식을 규정한 파일 맨위에는 ELF Header가 위치하고, Program Header Table, n개의 Section이 있으며, 맨 아래에는 Section Header Table로 총 4개로 이루어져 있다. ELF Header는 ELF 파일의 구성을 나타내는 부분이다. 여기에는 ELF 파일의 특성같은 정보들이 들어가 있으며, ELF 내부에는 세그먼트(런타임 중 사용될 메모리 정보)라 것이 존재한다. 이 때 프로세스 메모리를 어떻게 구현하는지에 대하여 저장하는 부분이다. Section은 실행파일에 대한 정보..
정보보안/리버싱 2022. 8. 3. 18:23
이전 Prev 1 Next 다음