可执行文件内部的秘密-小话c语言(22)

可执行文件内部的秘密----小话c语言(22)
作者：陈曦
日期：2012-6-23 14:24:27
环境：[Mac 10.7.1 Lion Intel i3 支持64位指令 gcc4.2.1 xcode4.2]
转载请注明出处
Q1：编译生成的可执行文件内部是如何被执行的？
A：当然，首先需要知道它的结构。先编写一个简单的程序，保存为testForC.c：
</p><p><br></p><p>Q2： Mach-O是什么？</p><p>A： 它表示mach架构下的目标文件。我们可以通过工具MachOView来查看：</p><p><img style="max-width: 100%;height: auto;width: auto\9;" src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540845.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>由上图可以看到mach-o&#26684;式开头的基本信息，包括开头的魔数、对应CPU类型等信息。</p><p><br></p><p>Q3： 这些结构在哪里可以看到？</p><p>A： 在mach-o/arch.h头文件可以看到如下结构：</p><textarea readonly name="code" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>可以看出，它包含两种体系代码。我们同样使用MachOView工具查看它的内部信息：</p><p><img style="max-width: 100%;height: auto;width: auto\9;" src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540846.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>可以看出，它内部包含了两种架构的信息，并且它的开头有一些特定的信息，之后才是不同架构的信息。</p><p><br></p><p>Q5： 上图中的Load Commands表示什么？</p><p>A： 它记录了文件中各个段(如代码段，数据段等)如何映射到内存，也包含了文件使用的动态链接器以及文件需要的动态库，同时也包含文件和动态链接器使用的符号表。Load Commands对应的结构定义如下：</p><textarea readonly name="code" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>对于section  __text, 它对应的地址是：</p><p><img style="max-width: 100%;height: auto;width: auto\9;" src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540847.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p>由此，我们可以得到__text在文件中的真实位置为： 0x1F10  -  0x1000  =  0xF10.</p><p><img style="max-width: 100%;height: auto;width: auto\9;" src="//img.reader8.net/uploadfile/jiaocheng/20140134/2641/2014012623413540848.png" alt="可执行文件内部的秘密-小话c语言(22)"></p><p><br></p><p></p><p>作者：陈曦</p><p>日期：2012-6-23   14:24:27</p><p>环境：[Mac 10.7.1 Lion Intel i3 支持64位指令 gcc4.2.1 xcode4.2]  </p><p>转载请注明出处</p><p><br></p><p><br></p> </p></div><div style="margin:0 auto;width:300px;height:250px;position:relative;">
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
<!-- 移动端全站正文 -->
<ins class="adsbygoogle"
style="display:block"
data-ad-client="ca-pub-6147101717324856"
data-ad-slot="1958144088"
data-ad-format="auto"></ins>
<script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script></div>
<div class="subn-nav"><a href="//m.reader8.net">读书人网</a> ><a href="//m.reader8.net/jiaocheng/cyuyan/">C语言</a></div><div class="sp-jctu"><h3><span> 热点推荐 </span></h3><ul><li><p><a href="//m.reader8.net/jiaocheng/20140526/2339201.html">一事不明关于main函数return 零</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140526/2339200.html">看起来像函数定义但没有参数列表；跳</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140525/2338285.html">使用typedef定义结构体解决思路</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140524/2337319.html">求教赋值有关问题</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140524/2337316.html">C中\t跟\n 的区别</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140514/2329232.html">pScanInfo-gt;last_file_path3的内容为啥</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140512/2328905.html">获得CPU电扇转速</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140512/2328904.html">char*和char[][]的有关问题</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140511/2327944.html">c语言中的关键字小结</a></p></li>
<li><p><a href="//m.reader8.net/jiaocheng/20140430/2318647.html">malloc 有关问题 求解</a></p></li>
</ul></div><div style="display:none;">
<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = "//hm.baidu.com/hm.js?d6151f323a57d16696165e47eee86d53";
  var s = document.getElementsByTagName("script")[0]; 
  s.parentNode.insertBefore(hm, s);
})();
</script></div>
<div class="footer"><p>触屏版 | <a href="//www.reader8.net/jiaocheng/20120624/1766812.html#fromapp">电脑版</a></p><p>读书人网 m.reader8.net</p></div>
<script language="javascript">
function clickme(sad){
var divobjdiv = document.getElementById("divobjdiv" + sad);
if(divobjdiv.style.display =="none"){
divobjdiv.style.display ="block"; 
}else{
divobjdiv.style.display ="none";
}
var wenzi = document.getElementById('divobjimg' + sad);
if(wenzi.innerText == "收起"){
wenzi.innerText = "查看更多";
}else{
    wenzi.innerText = "收起";
  }
}
</script>
<div id="back-top"><a href="#top"><span></span></a></div>
</body>
</html>