一、ELF文件结构Linux下的可执行文件格式为ELF（Executable and Linkable Format），类似Windows的PE格式。ELF文件格式比较简单，PWN参赛者最需要了解的是ELF头、Section（节）、Segment（段）的概念。ELF头必须在文件开头，表示这是个ELF文件及其基本信息。ELF头包括ELF的magic code、程序运行的计算机架构、程序入口等内容，可以通过“readelf-h”命令读取其内容，一般用于寻找一些程序的入口。ELF文件由多个节（Section）组成，其中存放各种数据。描述节的各种信息的数据统一存放在节头表中。ELF中的节用来存放各种各样不同的数据，主要包括：❖ .text节——存放一个程序的运行所需的所有代码。❖ .rdata节——存放程序使用到的不可修改的静态数据，如字符串等。❖ .data节——存放程序可修改的数据，如C语言中已经初始化的全局变量等。❖ .bss节——用于存放程序的可修改数据，与.data不同的是，这些数据没有被初始化，所以没有占用ELF空间。虽然在节头表中存在.bss节，但是文件中并没有对应的数据。在程序
Norman1z
