可执行文件内部的秘密-小话c语言(22)

可执行文件内部的秘密----小话c语言(22)作者：陈曦日期：2012-6-2314:24:27环境：[Mac 10.7.1 Lion Intel i3
可执行文件内部的秘密----小话c语言(22)
作者：陈曦
日期：2012-6-23 14:24:27
环境：[Mac 10.7.1 Lion Intel i3 支持64位指令 gcc4.2.1 xcode4.2]
转载请注明出处
Q1：编译生成的可执行文件内部是如何被执行的？
A：当然，首先需要知道它的结构。先编写一个简单的程序，保存为testForC.c：
</p><p><br></p><p>Q2： Mach-O是什么？</p><p>A： 它表示mach架构下的目标文件。我们可以通过工具MachOView来查看：</p><p><img src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540845.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>由上图可以看到mach-o格式开头的基本信息，包括开头的魔数、对应CPU类型等信息。</p><p><br></p><p>Q3： 这些结构在哪里可以看到？</p><p>A： 在mach-o/arch.h头文件可以看到如下结构：</p><textarea readonly name="code" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>可以看出，它包含两种体系代码。我们同样使用MachOView工具查看它的内部信息：</p><p><img src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540846.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>可以看出，它内部包含了两种架构的信息，并且它的开头有一些特定的信息，之后才是不同架构的信息。</p><p><br></p><p>Q5： 上图中的Load Commands表示什么？</p><p>A： 它记录了文件中各个段(如代码段，数据段等)如何映射到内存，也包含了文件使用的动态链接器以及文件需要的动态库，同时也包含文件和动态链接器使用的符号表。Load Commands对应的结构定义如下：</p><textarea readonly name="code" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>对于section  __text, 它对应的地址是：</p><p><img src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540847.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>由此，我们可以得到__text在文件中的真实位置为： 0x1F10  -  0x1000  =  0xF10.</p><p><img src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540848.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p><br></p><p></p><p>作者：陈曦</p><p>日期：2012-6-23   14:24:27</p><p>环境：[Mac 10.7.1 Lion Intel i3 支持64位指令 gcc4.2.1 xcode4.2]  </p><p>转载请注明出处</p><p><br></p><p><br></p> </p></div>
<div class="article-footer">
<div class="article-pager">
</div>
<div class="article-ranking">
<div class="ranking-title">阅读人气排行</div>
<div class="ranking-list"><ul class="hot-list-ul">
<li><span class="rank-num top-rank">1</span><a href="/jiaocheng/20140608/2370003.html" target="_blank" title="SQL SEVER 2008安装后出现的2个范例的区别，高分求解">SQL SEVER 2008安装后出现的2个范例的区</a></li>
<li><span class="rank-num top-rank">2</span><a href="/jiaocheng/20140222/2254670.html" target="_blank" title="硬盘查到计算机上为什么看不到盘符">硬盘查到计算机上为什么看不到盘符</a></li>
<li><span class="rank-num">3</span><a href="/jiaocheng/20140222/2254661.html" target="_blank" title="下面这个关于IP地址转换的有关问题，用什么方法解决呢">下面这个关于IP地址转换的有关问题，用什么</a></li>
<li><span class="rank-num">4</span><a href="/jiaocheng/20121008/2061488.html" target="_blank" title="struts2+ibators oralce设立ID自增长">struts2+ibators oralce设立ID自增长</a></li>
<li><span class="rank-num">5</span><a href="/jiaocheng/20120811/2027025.html" target="_blank" title="Linux 2.6.31内核优化-一">Linux 2.6.31内核优化-一</a></li>
<li><span class="rank-num">6</span><a href="/jiaocheng/20120702/2023821.html" target="_blank" title="linux 装配时分区选择（转载）">linux 装配时分区选择（转载）</a></li>
<li><span class="rank-num">7</span><a href="/jiaocheng/20140117/1990510.html" target="_blank" title="WinPcap网络抓包有关问题取不到PPP网卡">WinPcap网络抓包有关问题取不到PPP网卡</a></li>
<li><span class="rank-num">8</span><a href="/jiaocheng/20120324/1772320.html" target="_blank" title="妈妈的生日快到了,送什么礼物好呢解决方案">妈妈的生日快到了,送什么礼物好呢解决方</a></li>
<li><span class="rank-num">9</span><a href="/jiaocheng/20120611/1621921.html" target="_blank" title="20000多条记录的表做成cache合适吗？该怎么解决">20000多条记录的表做成cache合适吗？该怎么</a></li>
<li><span class="rank-num">10</span><a href="/jiaocheng/20141110/2641576.html" target="_blank" title="MS Dynamic AX 的理解">MS Dynamic AX 的理解</a></li>
</ul></div>
</div>
</div>
</div>
</div>
<aside class="right-sidebar">
</aside>
</div>
</div>
</main>
<footer class="site-footer"><div class="container"><div class="footer-links"><a href="/data/page/1.html">关于我们</a> - <a href="/data/page/2.html">联系方式</a> - <a href="/sitemap.html">网站地图</a> - <a href="/data/page/3.html">版权声明</a> - <a href="/data/friendsite/">友情链接</a> - <a href="#top">返回顶部</a></div><p>读书人 (Reader8.net) . <a href="https://beian.miit.gov.cn/" target="_blank">粤ICP备2025459685号-1</a></p></div></footer><div style="display:none"><script>var _hmt=_hmt||[];(function(){var hm=document.createElement("script");hm.src="https://hm.baidu.com/hm.js?d6151f323a57d16696165e47eee86d53";var s=document.getElementsByTagName("script")[0];s.parentNode.insertBefore(hm,s);})();</script></div></body></html>