首页 > 代码库 > 检查打开的文件是不是ELF格式的文件,如果是就输出节头字符串表的地址,并依次输出各节的名称,字符串
检查打开的文件是不是ELF格式的文件,如果是就输出节头字符串表的地址,并依次输出各节的名称,字符串
#include "elf.h"
#include <stdio.h>
int main(int argc, char *argv[])
{
FILE *fp;
int i = 0;
int fd = 0;
Elf64_Ehdr ehdr;
if ((fp=fopen(argv[1],"r"))==NULL)
{
perror("open");
return -1;
}
else
{
printf("%s\n",argv[1] );
fd=fread(&ehdr,1,sizeof(Elf64_Ehdr),fp);
if (fd==sizeof(Elf64_Ehdr))
{
if (ehdr.e_ident[EI_MAG0] != ELFMAG0 ||
ehdr.e_ident[EI_MAG1] != ELFMAG1 ||
ehdr.e_ident[EI_MAG2] != ELFMAG2 ||
ehdr.e_ident[EI_MAG3] != ELFMAG3) {
perror("the file is not a valid ELF file");
return -1;
}
else{
printf("section header table中表项的数目%ld\n",(long int)ehdr.e_shnum);//节表头数量
}
Elf64_Shdr shdr[ehdr.e_shnum];
fseek(fp,ehdr.e_shoff,0);
for(i=0;i<ehdr.e_shnum;i++)
{
fread(&shdr[i],ehdr.e_shentsize,1,fp);
}
printf("节头字符串表的地址:\n");
fseek(fp,ehdr.e_shoff,0);
fread(shdr,sizeof(Elf64_Shdr),ehdr.e_shnum,fp);//指向节头表
long shstraddr = shdr[ehdr.e_shstrndx].sh_offset;
printf("%p\n",shdr[ehdr.e_shstrndx].sh_offset);//节头字符串表的地址
fseek(fp,shstraddr,0);
char buf[1024] = {0};
fread(buf,1,sizeof(buf),fp);//指向节头字符串表
printf("各节名称字符串:\n");
for(i=0;i<ehdr.e_shnum;i++)
printf("%s\n",&buf[shdr[i].sh_name]);
}
fclose(fp);
}
return 0;
}
#include <stdio.h>
int main(int argc, char *argv[])
{
FILE *fp;
int i = 0;
int fd = 0;
Elf64_Ehdr ehdr;
if ((fp=fopen(argv[1],"r"))==NULL)
{
perror("open");
return -1;
}
else
{
printf("%s\n",argv[1] );
fd=fread(&ehdr,1,sizeof(Elf64_Ehdr),fp);
if (fd==sizeof(Elf64_Ehdr))
{
if (ehdr.e_ident[EI_MAG0] != ELFMAG0 ||
ehdr.e_ident[EI_MAG1] != ELFMAG1 ||
ehdr.e_ident[EI_MAG2] != ELFMAG2 ||
ehdr.e_ident[EI_MAG3] != ELFMAG3) {
perror("the file is not a valid ELF file");
return -1;
}
else{
printf("section header table中表项的数目%ld\n",(long int)ehdr.e_shnum);//节表头数量
}
Elf64_Shdr shdr[ehdr.e_shnum];
fseek(fp,ehdr.e_shoff,0);
for(i=0;i<ehdr.e_shnum;i++)
{
fread(&shdr[i],ehdr.e_shentsize,1,fp);
}
printf("节头字符串表的地址:\n");
fseek(fp,ehdr.e_shoff,0);
fread(shdr,sizeof(Elf64_Shdr),ehdr.e_shnum,fp);//指向节头表
long shstraddr = shdr[ehdr.e_shstrndx].sh_offset;
printf("%p\n",shdr[ehdr.e_shstrndx].sh_offset);//节头字符串表的地址
fseek(fp,shstraddr,0);
char buf[1024] = {0};
fread(buf,1,sizeof(buf),fp);//指向节头字符串表
printf("各节名称字符串:\n");
for(i=0;i<ehdr.e_shnum;i++)
printf("%s\n",&buf[shdr[i].sh_name]);
}
fclose(fp);
}
return 0;
}
检查打开的文件是不是ELF格式的文件,如果是就输出节头字符串表的地址,并依次输出各节的名称,字符串
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。