为什么 ELF 标头与文本段一起加载到内存中？

Question

我用-m32 -nostdlib将此程序编译成一个ELF可执行文件：

void _start() {}

当我执行readelf -l 时，我惊讶地发现 LOAD 段上的偏移量为 0x000000，因为这意味着可执行文件头将与文本段同时加载到内存中。于是我去GDB查了一下，确实是这样：

(gdb) b _start
Breakpoint 1 at 0x8048083
(gdb) r
Starting program: /home/tbodt/ish/build/a.out 

Breakpoint 1, 0x08048083 in _start ()
(gdb) x/4c 0x08048000
0x8048000:      127 '\177'      69 'E'  76 'L'  70 'F'

为什么有用？

Answer 1

我惊讶地发现 LOAD 段上的偏移量是 0x000000

你为什么感到惊讶？

因为这意味着可执行标头将与文本段同时加载到内存中。

正确。为什么会有这样的问题？

正如this answer 解释的那样，可执行文件是mmaped，mmap 可以在整个页面上运行；您不能从偏移量 0x34 开始映射页面的一部分。

您可以构建一个可执行文件，其中.text 从偏移量4096 开始（在ELF 头和程序头和文本之间留下一个大洞），然后这样的可执行文件可以具有第一个 PT_LOAD 段，偏移量为 4096。这并不常见：文件中浪费的空间通常不值得节省 52 字节的内存。