建站
咨詢
售后
建站咨詢
新聞中心
Linux作為一種開(kāi)源的操作系統(tǒng)，頗受程序員的青睞。而作為程序員，我們不僅需要編寫(xiě)代碼，還需要執(zhí)行代碼。所以學(xué)習(xí)如何在Linux中執(zhí)行ELF文件就成為了必不可少的知識(shí)點(diǎn)。本文將著重介紹如何在Linux環(huán)境下快速、方便地執(zhí)行ELF文件。
什么是ELF文件？
ELF（Executable and Linkable Format）是一種可執(zhí)行文件格式，是Linux下默認(rèn)的二進(jìn)制文件格式。所有Linux下的可執(zhí)行文件（包括二進(jìn)制可執(zhí)行文件、動(dòng)態(tài)庫(kù)、共享對(duì)象等）都是以ELF格式存儲(chǔ)的。Linux下的ELF頭部信息與ELF的組織機(jī)構(gòu)使得ELF文件可以非常方便地進(jìn)行二進(jìn)制的分析與調(diào)試。
如何執(zhí)行ELF文件？
執(zhí)行ELF文件其實(shí)非常簡(jiǎn)單。只需要打開(kāi)Linux的終端窗口（Terminal），鍵入./，其中，表示需要執(zhí)行的ELF文件的名稱（如果存放在當(dāng)前目錄下）。接著按下回車(chē)鍵即可執(zhí)行。這里需要說(shuō)明的是，文件名前的“./”表示當(dāng)前目錄，也可以是其他路徑，如/home/user/myfile。如果不加“./”，Linux將會(huì)在PATH環(huán)境變量指定的所有目錄中尋找可執(zhí)行文件。
下面我們來(lái)具體實(shí)踐一下。先在桌面或者h(yuǎn)ome目錄下創(chuàng)建一個(gè)test.c文件，輸入以下代碼：
“`
#include
int mn()
{
printf(“Hello, World!\n”);
return 0;
}
“`
然后使用gcc命令將其編譯為可執(zhí)行程序，執(zhí)行以下代碼：
“`
gcc -o test test.c
“`
在終端中輸入：
“`
./test
“`
即可看到輸出結(jié)果：
“`
Hello, World!
“`
如何查看ELF文件類(lèi)型？
在Linux下，我們可以使用file命令來(lái)查看文件類(lèi)型。命令如下：
“`
file
“`
其中，是需要查看的文件名稱。比如，我們可以使用以下命令查看test文件的類(lèi)型：
“`
file test
“`
執(zhí)行結(jié)果如下：
“`
test: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 3.2.0, BuildID[sha1]=69e67cf2fe33a9cfcf62edfdb5eba56b245f99b5, not stripped
“`
可以看到，test是一個(gè)ELF格式的可執(zhí)行文件，系統(tǒng)為64位x86-64架構(gòu)，使用的是GNU/Linux 3.2.0的動(dòng)態(tài)鏈接庫(kù)。
：
ELF文件是Linux下的默認(rèn)二進(jìn)制文件格式，執(zhí)行起來(lái)非常方便。只需要打開(kāi)終端，鍵入./，就可以執(zhí)行ELF文件。除此之外，我們還可以使用file命令來(lái)查看文件類(lèi)型。學(xué)會(huì)這兩個(gè)命令，對(duì)Linux環(huán)境下的程序開(kāi)發(fā)將會(huì)有所幫助。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
如何修改Linux下的ELF文件
linux很少有需要crack的軟件，所以最近總是自?shī)首詷?lè)。自己寫(xiě)的軟件自己破著玩但是由于都是知道自己的手段，沒(méi)有什么意思。真的希望有高手們寫(xiě)些crackme for linux 。 最近看了看windows的脫殼大致的理解了脫殼的原理，之前沒(méi)有怎么接觸脫殼，通常只是選擇沒(méi)有殼的軟件看看。在linux下的殼沒(méi)有找到幾個(gè)。只找到了一個(gè)upx的殼，在windows下是個(gè)弱殼。實(shí)際上在linux下面也是弱殼，完全可以使用”upx -d”的命令解決問(wèn)題。但我總是喜歡自己手動(dòng)的。呵呵….純屬于自?shī)首詷?lè)。
ok,開(kāi)始我們的linux的upx的脫殼之旅………
我在選擇工具的時(shí)候花了很多時(shí)間，忽然發(fā)現(xiàn)GDB在upx面前是那么的蒼白無(wú)力…也終于知道為什么有人悔謹(jǐn)說(shuō)GDB不適合做逆向了…雖然軟件在調(diào)試器里可以正常于運(yùn)行，正常下斷。但是根本無(wú)法查看反匯編的代碼…….。
無(wú)奈無(wú)碧爛基奈….使用傳說(shuō)中更好的工具 IDA 為此我特地簡(jiǎn)單的學(xué)習(xí)了一下IDC腳本的使用方法…
沒(méi)有什么資料可以參考，是一件很不愉歷咐快的事情，因?yàn)椴恢滥懿荒艹晒?。不管了，一步一步?lái)吧…
我用“upx －d“ 脫出了原來(lái)的文件，發(fā)現(xiàn)文件是全的，沒(méi)有任何部分丟失，所以我相信這些文件會(huì)出現(xiàn)在進(jìn)程空間的某個(gè)時(shí)間的某個(gè)角落，這個(gè)很大的堅(jiān)定了我手動(dòng)脫殼的信心（但是實(shí)際上到這篇文章的結(jié)尾我也沒(méi)有能夠在找到完整的程序文件，但我相信理論上內(nèi)存空間中應(yīng)該會(huì)出現(xiàn)完整的文件的…）。
我的加殼軟件是我上次文章中用到做外掛的mines（掃雷游戲）。先找到了upx-3.03-i386_linux 軟件 附件中我會(huì)給出的免的度這篇文章的人去尋找了。
對(duì)我們目標(biāo)軟件加殼，命令如下，的確是個(gè)好用的壓縮殼軟件，直接有54％的壓縮律。
Linux必須學(xué)會(huì)的60個(gè)命令:文件處理1
Linux系統(tǒng)信息存放在文件里，文件與普通的公務(wù)文件類(lèi)似。每個(gè)文件都有自己的褲悔名字、內(nèi)容、存放地址及其它一些管理信息，如文件的用戶、文戚純姿件的大小等。文件可以是一封信、一個(gè)通訊錄，或者是程序的源語(yǔ)句、程序的數(shù)據(jù)，甚至可以包括可執(zhí)行的程序和其它非正文內(nèi)容。Linux文件系統(tǒng)具有良好的結(jié)構(gòu)，系統(tǒng)提供了很多文件處理程序。這里主要介紹常用的文件處理命令。
file 1.作用file通過(guò)探測(cè)文件內(nèi)容判斷文件類(lèi)型，使用權(quán)限是所有用戶。
2.格式file 文件名3.主要參數(shù)-v：在標(biāo)準(zhǔn)輸出后顯示版本信息，并且退出。
-z：探測(cè)壓縮過(guò)的文件類(lèi)型。
-L：允許符合連接。
-f name：從文件namefile中讀取要分析的文件名列表。
4.簡(jiǎn)單說(shuō)明使用file命令可以知道某個(gè)文件究竟是二進(jìn)制（ELF格式）的可執(zhí)行文件,還是Shell Script文件，或者是其它的什么格式。file能識(shí)別的文件類(lèi)型有目錄、Shell腳本、英文文本、二進(jìn)制可執(zhí)行文件、C語(yǔ)言源文件、文本文件、DOS的可執(zhí)行文件。
5.應(yīng)用實(shí)例如果我們看到一個(gè)沒(méi)有后綴的文件grap，可以使用下面命令：
$ file grap grap：English text 此時(shí)系統(tǒng)顯示這是一個(gè)英文文本文件。需要說(shuō)明的是，file命令不能探測(cè)包括圖形、音頻、視頻等多媒體文件類(lèi)型。
mkdir 1.作用mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類(lèi)似，它的使用權(quán)限是所有用戶。
2.格式mkdir 目錄名3.主要參數(shù)－m,－－mode=模式：設(shè)定權(quán)限，與chmod類(lèi)似。
?。璸,－－parents：需要時(shí)創(chuàng)建上層目錄；如果目錄早已存在，則不當(dāng)作錯(cuò)誤。
?。璿,－－verbose：每次創(chuàng)建新目錄都顯示信息。
?。璿ersion：顯示版本信息后離開(kāi)。
4.應(yīng)用實(shí)例在進(jìn)行目錄創(chuàng)建時(shí)可以設(shè)置目錄的權(quán)限，此時(shí)使用的參數(shù)是“－m”。假設(shè)要?jiǎng)?chuàng)建的目錄名是“tsk”，讓所有用戶都有rwx(即讀、寫(xiě)、執(zhí)行的權(quán)限)，那么可以使用以下命令：
$ mkdir－m 777 tsk grep 1.作用grep命令可以指定文件中搜索特定的內(nèi)容，并將含有這些內(nèi)容的行標(biāo)準(zhǔn)輸出。grep全稱是Global Regular Expression Print，表示全局正則表達(dá)式版本，它的使用權(quán)限是所有用戶。
2.格式grep 3.主要參數(shù)主要參數(shù)：
?。璫：只輸出匹配行的計(jì)數(shù)。
?。璉：不區(qū)分大小寫(xiě)（只適用于單字符）。
?。環(huán)：查詢多文件時(shí)不顯示文件名。
?。璴：查詢多文件時(shí)只輸出包含匹配字符的文件名。
－n：顯示匹配行及行號(hào)。
?。璼：不顯示不存在或無(wú)高絕匹配文本的錯(cuò)誤信息。
?。璿：顯示不包含匹配文本的所有行。
pattern正則表達(dá)式主要參數(shù)：
：忽略正則表達(dá)式中特殊字符的原有含義。
^：匹配正則表達(dá)式的開(kāi)始行。
$:匹配正則表達(dá)式的結(jié)束行。
?。旱狡ヅ湔齽t表達(dá)式的行結(jié)束。
?。?jiǎn)蝹€(gè)字符，如即A符合要求。
：范圍，如，即A、B、C一直到Z都符合要求。
。：所有的單個(gè)字符。
*：有字符，長(zhǎng)度可以為0。
正則表達(dá)式是Linux/Unix系統(tǒng)中非常重要的概念。正則表達(dá)式（也稱為“regex”或“regexp”）是一個(gè)可以描述一類(lèi)字符串的模式（Pattern）。如果一個(gè)字符串可以用某個(gè)正則表達(dá)式來(lái)描述，我們就說(shuō)這個(gè)字符和該正則表達(dá)式匹配（Match）。這和DOS中用戶可以使用通配符“*”代表任意字符類(lèi)似。在Linux系統(tǒng)上，正則表達(dá)式通常被用來(lái)查找文本的模式，以及對(duì)文本執(zhí)行“搜索－替換”操作和其它功能。4.應(yīng)用實(shí)例查詢DNS服務(wù)是日常工作之一，這意味著要維護(hù)覆蓋不同網(wǎng)絡(luò)的大量IP地址。有時(shí)IP地址會(huì)超過(guò)2023個(gè)。如果要查看nnn.nnn網(wǎng)絡(luò)地址，但是卻忘了第二部分中的其余部分，只知到有兩個(gè)句點(diǎn)，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用{3 }.
$grep ‘{3 }.
dd 1.作用dd命令用來(lái)復(fù)制文件，并根據(jù)參數(shù)將數(shù)據(jù)轉(zhuǎn)換和格式化。
2.格式dd 3.主要參數(shù)bs=字節(jié)：強(qiáng)迫ibs=及obs=。
cbs=字節(jié)：每次轉(zhuǎn)換指定的。
conv=關(guān)鍵字：根據(jù)以逗號(hào)分隔的關(guān)鍵字表示的方式來(lái)轉(zhuǎn)換文件。
count=塊數(shù)目：只復(fù)制指定的輸入數(shù)據(jù)。
ibs=字節(jié)：每次讀取指定的。
if=文件：讀取內(nèi)容，而非標(biāo)準(zhǔn)輸入的數(shù)據(jù)。
obs=字節(jié)：每次寫(xiě)入指定的。
of=文件：將數(shù)據(jù)寫(xiě)入，而不在標(biāo)準(zhǔn)輸出顯示。
seek=塊數(shù)目：先略過(guò)以obs為單位的指定的輸出數(shù)據(jù)。
skip=塊數(shù)目：先略過(guò)以ibs為單位的指定的輸入數(shù)據(jù)。
4.應(yīng)用實(shí)例
dd命令常常用來(lái)制作Linux啟動(dòng)盤(pán)。先找一個(gè)可引導(dǎo)內(nèi)核，令它的根設(shè)備指向正確的根分區(qū)，然后使用dd命令將其寫(xiě)入軟盤(pán)：
$ rdev vmlinuz /dev/hda $dd if＝vmlinuz of＝/dev/fd0
上面代碼說(shuō)明，使用rdev命令將可引導(dǎo)內(nèi)核vmlinuz中的根設(shè)備指向/dev/hda，請(qǐng)把“hda”換成自己的根分區(qū)，接下來(lái)用dd命令將該內(nèi)核寫(xiě)入軟盤(pán)。
find 1.作用find命令的作用是在目錄中搜索文件，它的使用權(quán)限是所有用戶。
2.格式find path指定目錄路徑，系統(tǒng)從這里開(kāi)始沿著目錄樹(shù)向下查找文件。它是一個(gè)路徑列表，相互用空格分離，如果不寫(xiě)path，那么默認(rèn)為當(dāng)前目錄。
3.主要參數(shù)參數(shù)：
－depth：使用深度級(jí)別的查找過(guò)程方式，在某層指定目錄中優(yōu)先查找文件內(nèi)容。
?。璵axdepth levels：表示至多查找到開(kāi)始目錄的第level層子目錄。level是一個(gè)非負(fù)數(shù)，如果level是0的話表示僅在當(dāng)前目錄中查找。
?。璵indepth levels：表示至少查找到開(kāi)始目錄的第level層子目錄。
?。璵ount：不在其它文件系統(tǒng)（如Msdos、Vfat等）的目錄和文件中查找。
－version：打印版本。
是匹配表達(dá)式，是find命令接受的表達(dá)式，find命令的所有操作都是針對(duì)表達(dá)式的。它的參數(shù)非常多，這里只介紹一些常用的參數(shù)。
—name：支持統(tǒng)配符*和?。
?。璦time n：搜索在過(guò)去n天讀取過(guò)的文件。
?。璫time n：搜索在過(guò)去n天修改過(guò)的文件。
?。璯roup grpoupname：搜索所有組為grpoupname的文件。
?。璾ser用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。
?。璼ize n：搜索文件大小是n個(gè)block的文件。
?。璸rint：輸出搜索結(jié)果，并且打印。
4.應(yīng)用技巧find命令查找文件的幾種方法：
?。?）根據(jù)文件名查找例如，我們想要查找一個(gè)文件名是lilo.conf的文件，可以使用如下命令：
find /－name lilo.conf find命令后的“/”表示搜索整個(gè)硬盤(pán)。
?。?）快速查找文件根據(jù)文件名查找文件會(huì)遇到一個(gè)實(shí)際問(wèn)題，就是要花費(fèi)相當(dāng)長(zhǎng)的一段時(shí)間，特別是大型Linux文件系統(tǒng)和大容量硬盤(pán)文件放在很深的子目錄中時(shí)。如果我們知道了這個(gè)文件存放在某個(gè)目錄中，那么只要在這個(gè)目錄中往下尋找就能節(jié)省很多時(shí)間。比如b.conf文件，從它的文件后綴“.conf”可以判斷這是一個(gè)配置文件，那么它應(yīng)該在/etc目錄內(nèi)，此時(shí)可以使用下面命令：
find /etc－name b.conf 這樣，使用“快速查找文件”方式可以縮短時(shí)間。
?。?）根據(jù)部分文件名查找方法有時(shí)我們知道只某個(gè)文件包含有abvd這4個(gè)字，那么要查找系統(tǒng)中所有包含有這4個(gè)字符的文件可以輸入下面命令：
find /－name ‘*abvd*’
輸入這個(gè)命令以后，Linux系統(tǒng)會(huì)將在/目錄中查找所有的包含有abvd這4個(gè)字符的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來(lái)。
(4)使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大于500000字節(jié)，并且在24小時(shí)內(nèi)修改的某個(gè)文件，則可以使用-and (與)把兩個(gè)查找參數(shù)鏈接起來(lái)組合成一個(gè)混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv 1.作用mv命令用來(lái)為文件或目錄改名，或者將文件由一個(gè)目錄移入另一個(gè)目錄中，它的使用權(quán)限是所有用戶。該命令如同DOS命令中的ren和move的組合。
2.格式mv源文件或目錄目標(biāo)文件或目錄3.主要參數(shù)－i：交互方式操作。如果mv操作將導(dǎo)致對(duì)已存在的目標(biāo)文件的覆蓋，此時(shí)系統(tǒng)詢問(wèn)是否重寫(xiě)，要求用戶回答“y”或“n”，這樣可以避免誤覆蓋文件。
?。璮：禁止交互操作。mv操作要覆蓋某個(gè)已有的目標(biāo)文件時(shí)不給任何指示，指定此參數(shù)后i參數(shù)將不再起作用。
4.應(yīng)用實(shí)例（1）將/usr/cbu中的所有文件移到當(dāng)前目錄（用“.”表示）中：
$ mv /usr/cbu/ * . （2）將文件cjh.txt重命名為wjz.txt：
$ mv cjh.txt wjz.txt ls 1.作用ls命令用于顯示目錄內(nèi)容，類(lèi)似DOS下的dir命令，它的使用權(quán)限是所有用戶。
2.格式ls 3.options主要參數(shù)－a,－－all：不隱藏任何以“.”字符開(kāi)始的項(xiàng)目。
?。瑼,－－almost－all：列出除了“.”及“..”以外的任何項(xiàng)目。
－b,－－escape：以八進(jìn)制溢出序列表示不可打印的字符。
?。璪lock－size=大小：塊以指定的字節(jié)為單位。－B,－－ignore－backups：不列出任何以~字符結(jié)束的項(xiàng)目。
－f：不進(jìn)行排序，－aU參數(shù)生效，－lst參數(shù)失效。
?。璅,－－classify：加上文件類(lèi)型的指示符號(hào)(*/=@|其中一個(gè))。
－g：like－l, but do not list owner。
?。璆,－－no－group：inhibit display of group information。
?。璱,－－inode：列出每個(gè)文件的inode號(hào)。
?。璉,－－ignore=樣式：不印出任何符合Shell萬(wàn)用字符的項(xiàng)目。
?。璳：即－－block－size=1K。
－l：使用較長(zhǎng)格式列出信息。
?。璍,－－dereference：當(dāng)顯示符號(hào)鏈接的文件信息時(shí)，顯示符號(hào)鏈接所指示的對(duì)象，而并非符號(hào)鏈接本身的信息。
－m：所有項(xiàng)目以逗號(hào)分隔，并填滿整行行寬。
?。璶,－－numeric－uid－gid：類(lèi)似－l，但列出UID及GID號(hào)。
?。璑,－－literal：列出未經(jīng)處理的項(xiàng)目名稱，例如不特別處理控制字符。
?。璸,－－file－type：加上文件類(lèi)型的指示符號(hào)(/=@|其中一個(gè))。
?。璔,－－quote－name：將項(xiàng)目名稱括上雙引號(hào)。
?。璻,－－reverse：依相反次序排列。
?。璕,－－recursive：同時(shí)列出所有子目錄層。
?。璼,－－size：以塊大小為序。
打開(kāi)一個(gè)亂碼文件，開(kāi)頭字母是elf三個(gè)字母，應(yīng)該是linux下的elf文件格式，誰(shuí)能幫我分析下，謝謝。
elf ？
Linux 的可執(zhí)行文件……
請(qǐng)問(wèn)你是那種計(jì)算機(jī)硬件或者操作系扒搜坦統(tǒng)？
人類(lèi)的話，漏談應(yīng)該是看不懂二春桐進(jìn)制程序的。
Linux 下面有 file 命令，可以幫你識(shí)別文件。
t:root>叢攜 file stipdet
stipdet: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), stripped
如果滲衡伏你想反向編譯的話，還是算了吧。攔隱
關(guān)于linux elf文件 如何執(zhí)行的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
四川成都云服務(wù)器租用托管【創(chuàng)新互聯(lián)】提供各地服務(wù)器租用，電信服務(wù)器托管、移動(dòng)服務(wù)器托管、聯(lián)通服務(wù)器托管，云服務(wù)器虛擬主機(jī)租用。成都機(jī)房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)、開(kāi)啟建站+互聯(lián)網(wǎng)銷(xiāo)售服務(wù)，與企業(yè)客戶共同成長(zhǎng)，共創(chuàng)價(jià)值。
當(dāng)前標(biāo)題：如何用Linux執(zhí)行ELF文件？(linuxelf文件如何執(zhí)行)
當(dāng)前鏈接：http://www.dlmjj.cn/article/djciejc.html
