最近我注意到几个 ELF 文件中的一些东西在 Linux 下看起来有点可疑。以“/bin/ls”文件为例并在其上运行 readelf 我可以看到以下内容：
有 27 个节头，从偏移量 0x213b8 开始：
Section Headers:
[Nr] Name Type Address Off Size ES Flg Lk Inf Al
[ 0] NULL 0000000000000000 000000 000000 00 0 0 0
[ 1] .interp PROGBITS 0000000000000318 000318 00001c 00 A 0 0 1
[ 2] .note.gnu.property NOTE 0000000000000338 000338 000050 00 A 0 0 8
[ 3] .note.gnu.build-id NOTE 0000000000000388 000388 000024 00 A 0 0 4
[ 4] .note.ABI-tag NOTE 00000000000003ac 0003ac 000020 00 A 0 0 4
[ 5] .gnu.hash GNU_HASH 00000000000003d0 0003d0 00005c 00 A 6 0 8
[ 6] .dynsym DYNSYM 0000000000000430 000430 000bb8 18 A 7 1 8
[ 7] .dynstr STRTAB 0000000000000fe8 000fe8 0005dd 00 A 0 0 1
[ 8] .gnu.version VERSYM 00000000000015c6 0015c6 0000fa 02 A 6 0 2
[ 9] .gnu.version_r VERNEED 00000000000016c0 0016c0 0000d0 00 A 7 1 8
[10] .rela.dyn RELA 0000000000001790 001790 001ea8 18 A 6 0 8
[11] .init PROGBITS 0000000000004000 004000 00001b 00 AX 0 0 4
[12] .text PROGBITS 0000000000004020 004020 0133d3 00 AX 0 0 16
[13] .fini PROGBITS 00000000000173f4 0173f4 00000d 00 AX 0 0 4
[14] .rodata PROGBITS 0000000000018000 018000 00514f 00 A 0 0 32
[15] .eh_frame_hdr PROGBITS 000000000001d150 01d150 0005bc 00 A 0 0 4
[16] .eh_frame PROGBITS 000000000001d710 01d710 0021a0 00 A 0 0 8
[17] .init_array INIT_ARRAY 0000000000020f70 01ff70 000008 08 WA 0 0 8
[18] .fini_array FINI_ARRAY 0000000000020f78 01ff78 000008 08 WA 0 0 8
[19] .data.rel.ro PROGBITS 0000000000020f80 01ff80 000af8 00 WA 0 0 32
[20] .dynamic DYNAMIC 0000000000021a78 020a78 0001c0 10 WA 7 0 8
[21] .got PROGBITS 0000000000021c38 020c38 0003b0 08 WA 0 0 8
[22] .data PROGBITS 0000000000022000 021000 000278 00 WA 0 0 32
[23] .bss NOBITS 0000000000022280 021278 001298 00 WA 0 0 32
[24] .comment PROGBITS 0000000000000000 021278 00001b 01 MS 0 0 1
[25] .gnu_debuglink PROGBITS 0000000000000000 021294 000010 00 0 0 4
[26] .shstrtab STRTAB 0000000000000000 0212a4 00010f 00 0 0 1
Key to Flags:
W (write), A (alloc), X (execute), M (merge), S (strings), I (info),
L (link order), O (extra OS processing required), G (group), T (TLS),
C (compressed), x (unknown), o (OS specific), E (exclude),
D (mbind), l (large), p (processor specific)
查看节头 [23] 和 [24] 的偏移量，我们可以看到这两个节具有相同的偏移值 021278。这两个节是否有可能在文件中共享相同的偏移量？我不知道。这里有什么错误吗？
我注意到在其他 ELF 文件中还有其他部分共享相同的偏移量，例如 .bss 部分。
任何人都可以解释为什么偏移量会出现这种冲突？
答案1
它们共享相同的偏移量，因为文件中两个部分中的第一个部分是空的。 BSS 用于在运行时保留空间，但该空间被初始化为已知的默认值（全零）并且不存储在二进制文件中。
节在地址空间（“地址”列）和文件（“偏移”列）中具有偏移量。两者不必匹配。
在您显示的示例中，加载程序时，将在程序的地址空间中保留 0x1298 字节（这就是“A”标志的含义）。