[Format ELF] Flags

Bonjour,

la commande 'objdump -f' affiche des informations sur le header ELF d' un fichier objet ou executable.
Par exemple sur un fichier a.out :

Code:

---

1 2 3 4 5

int main() { return 0; }

---

objdump -f affiche:

Code:

---

1 2 3 4 5

a.out: file format elf32-i386 architecture: i386, flags 0x00000112: EXEC_P, HAS_SYMS, D_PAGED start address 0x080482e0

---

Je voudrais savoir a quoi corresponde les flags (EXEC_P, ...)

Je pensais qu'il suffisait de recuperer la variable e_flags de la structure Ehdr mais cette variable est toujours egale a 0 (voir man elf).

Merci !

Je deterre ce topic car je suis certain que certains apres moi auront besoin de ces quelques informations.

Il faut d'abord savoir que les flags dont tu parle ne sont pas definis par le header elf.h mais par la libbfd. Ces flags sont donc propres a cette lib, et comme indique dans le fichier bfd.h, sont parfois faux :

Citation:

---

/* Values that may appear in the flags field of a BFD. These also
appear in the object_flags field of the bfd_target structure, where
they indicate the set of flags used by that backend (not all flags
are meaningful for all object file formats) (FIXME: at the moment,
the object_flags values have mostly just been copied from backend
to another, and are not necessarily correct). */

---

Plus simplement, le symbole EXEC_P indique que le fichier est un fichier ELF Executable (voir e_type et ElfN_Ehdr).
DYNAMIC indique un fichier de type ET_DYN (e_type encore..)
HAS_SYMS indique la presence d'une section de type SHT_SYMTAB (voir sh_type et ElfN_Shdr)
HAS_RELOC indique la presence d'une section de type SHT_REL (ou SHT_RELA ?)
Et enfin, mais je ne suis pas sur, D_PAGED indiquerait la presence SHT_HASH.

Bref, comme tu vois, en se basant uniquement sur les declarations de elf.h, on peut en tirer quelques conclusions.

Pour finir, n'oublie pas que les symboles affiches par objdump -f sont parfois faux. Exemple : utilise la commande strip sur un fichier executable, et tu verras que objdump affiche HAS_SYMS, ce que n'est pas possible puisque cette commande supprime ce type de sections.

Cordialement,

William