ELF中64位符号表项的格式

Question

因此，我试图通过仔细查看所有内容之间的关系来了解 ELF，但无法理解为什么符号表条目的大小如此之大。

当我运行 readelf -W -S tiny.o 我得到：

    Section Headers:
      [Nr] Name              Type            Address          Off    Size   ES Flg Lk Inf Al
      [ 0]                   NULL            0000000000000000 000000 000000 00      0   0  0
      [ 1] .bss              NOBITS          0000000000000000 000200 000001 00  WA  0   0  4
      [ 2] .text             PROGBITS        0000000000000000 000200 00002a 00  AX  0   0 16
      [ 3] .shstrtab         STRTAB          0000000000000000 000230 000031 00      0   0  1
      [ 4] .symtab           SYMTAB          0000000000000000 000270 000090 18      5   5  4
      [ 5] .strtab           STRTAB          0000000000000000 000300 000015 00      0   0  1
      [ 6] .rela.text        RELA            0000000000000000 000320 000030 18      4   2  4

其中显示了每个条目有 0x18 或 24 个字节的符号表，总大小为 (0x300-0x270) 或 0x90，给我们 6 个条目。

这与 readelf -W -s tiny.o 所说的相符：

    Symbol table '.symtab' contains 6 entries:
       Num:    Value          Size Type    Bind   Vis      Ndx Name
         0: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT  UND 
         1: 0000000000000000     0 FILE    LOCAL  DEFAULT  ABS tiny.asm
         2: 0000000000000000     0 SECTION LOCAL  DEFAULT    1 
         3: 0000000000000000     0 SECTION LOCAL  DEFAULT    2 
         4: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT    1 str
         5: 0000000000000000     0 NOTYPE  GLOBAL DEFAULT    2 _start

很明显，24 字节大小是正确的，但这将对应于 this 32 bit spec 中描述的 32 位表条目。

鉴于我使用的是 64 位系统并且 ELF 文件是 64 位的，我希望该条目与 this 64 bit spec 中描述的一样。

在查看文件的十六进制转储时，我发现文件中字段的布局似乎是根据这个 64 位模式。

那么，尽管使用 64 位布局并且是 64 位文件，为什么 ELF 文件似乎使用过小的符号表条目？

Answer 1

那么为什么 ELF 文件似乎使用了尺寸过小的符号表条目

是什么让你认为他们身材矮小？

在Elf64_Sym，我们有：

int    st_name
char   st_info
char   st_other
short  st_shndx
                <--- 8 bytes
long   st_value
                <--- 8 bytes
long   st_size
                <--- 8 bytes.

总共 24 个字节，完全符合您的预期。

为了说服自己一切正常，编译这个程序：

#include <elf.h>
#include <stdio.h>

int main()
{
  Elf64_Sym s64;
  Elf32_Sym s32;
  printf("%zu %zu\n", sizeof(s32), sizeof(s64));
  return 0;
}

运行它会产生16 24。也可以在 GDB 下运行，查看各个字段的偏移量，例如

(gdb) p (char*)&s64.st_value - (char*)&s64
$1 = 8
(gdb) p (char*)&s64.st_size - (char*)&s64
$2 = 16