建站
咨詢
售后
建站咨詢
新聞中心
Linux作為一種開源的操作系統(tǒng)，頗受程序員的青睞。而作為程序員，我們不僅需要編寫代碼，還需要執(zhí)行代碼。所以學習如何在Linux中執(zhí)行ELF文件就成為了必不可少的知識點。本文將著重介紹如何在Linux環(huán)境下快速、方便地執(zhí)行ELF文件。
什么是ELF文件？
ELF（Executable and Linkable Format）是一種可執(zhí)行文件格式，是Linux下默認的二進制文件格式。所有Linux下的可執(zhí)行文件（包括二進制可執(zhí)行文件、動態(tài)庫、共享對象等）都是以ELF格式存儲的。Linux下的ELF頭部信息與ELF的組織機構使得ELF文件可以非常方便地進行二進制的分析與調試。
如何執(zhí)行ELF文件？
執(zhí)行ELF文件其實非常簡單。只需要打開Linux的終端窗口（Terminal），鍵入./，其中，表示需要執(zhí)行的ELF文件的名稱（如果存放在當前目錄下）。接著按下回車鍵即可執(zhí)行。這里需要說明的是，文件名前的“./”表示當前目錄，也可以是其他路徑，如/home/user/myfile。如果不加“./”，Linux將會在PATH環(huán)境變量指定的所有目錄中尋找可執(zhí)行文件。
下面我們來具體實踐一下。先在桌面或者home目錄下創(chuàng)建一個test.c文件，輸入以下代碼：
“`
#include
int mn()
{
printf(“Hello, World!\n”);
return 0;
}
“`
然后使用gcc命令將其編譯為可執(zhí)行程序，執(zhí)行以下代碼：
“`
gcc -o test test.c
“`
在終端中輸入：
“`
./test
“`
即可看到輸出結果：
“`
Hello, World!
“`
如何查看ELF文件類型？
在Linux下，我們可以使用file命令來查看文件類型。命令如下：
“`
file
“`
其中，是需要查看的文件名稱。比如，我們可以使用以下命令查看test文件的類型：
“`
file test
“`
執(zhí)行結果如下：
“`
test: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 3.2.0, BuildID[sha1]=69e67cf2fe33a9cfcf62edfdb5eba56b245f99b5, not stripped
“`
可以看到，test是一個ELF格式的可執(zhí)行文件，系統(tǒng)為64位x86-64架構，使用的是GNU/Linux 3.2.0的動態(tài)鏈接庫。
：
ELF文件是Linux下的默認二進制文件格式，執(zhí)行起來非常方便。只需要打開終端，鍵入./，就可以執(zhí)行ELF文件。除此之外，我們還可以使用file命令來查看文件類型。學會這兩個命令，對Linux環(huán)境下的程序開發(fā)將會有所幫助。
成都網(wǎng)站建設公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設、網(wǎng)站制作、網(wǎng)頁設計及定制高端網(wǎng)站建設服務！
如何修改Linux下的ELF文件
linux很少有需要crack的軟件，所以最近總是自娛自樂。自己寫的軟件自己破著玩但是由于都是知道自己的手段，沒有什么意思。真的希望有高手們寫些crackme for linux 。 最近看了看windows的脫殼大致的理解了脫殼的原理，之前沒有怎么接觸脫殼，通常只是選擇沒有殼的軟件看看。在linux下的殼沒有找到幾個。只找到了一個upx的殼，在windows下是個弱殼。實際上在linux下面也是弱殼，完全可以使用”upx -d”的命令解決問題。但我總是喜歡自己手動的。呵呵….純屬于自娛自樂。
ok,開始我們的linux的upx的脫殼之旅………
我在選擇工具的時候花了很多時間，忽然發(fā)現(xiàn)GDB在upx面前是那么的蒼白無力…也終于知道為什么有人悔謹說GDB不適合做逆向了…雖然軟件在調試器里可以正常于運行，正常下斷。但是根本無法查看反匯編的代碼…….。
無奈無碧爛基奈….使用傳說中更好的工具 IDA 為此我特地簡單的學習了一下IDC腳本的使用方法…
沒有什么資料可以參考，是一件很不愉歷咐快的事情，因為不知道能不能成功。不管了，一步一步來吧…
我用“upx －d“ 脫出了原來的文件，發(fā)現(xiàn)文件是全的，沒有任何部分丟失，所以我相信這些文件會出現(xiàn)在進程空間的某個時間的某個角落，這個很大的堅定了我手動脫殼的信心（但是實際上到這篇文章的結尾我也沒有能夠在找到完整的程序文件，但我相信理論上內存空間中應該會出現(xiàn)完整的文件的…）。
我的加殼軟件是我上次文章中用到做外掛的mines（掃雷游戲）。先找到了upx-3.03-i386_linux 軟件 附件中我會給出的免的度這篇文章的人去尋找了。
對我們目標軟件加殼，命令如下，的確是個好用的壓縮殼軟件，直接有54％的壓縮律。
Linux必須學會的60個命令:文件處理1
Linux系統(tǒng)信息存放在文件里，文件與普通的公務文件類似。每個文件都有自己的褲悔名字、內容、存放地址及其它一些管理信息，如文件的用戶、文戚純姿件的大小等。文件可以是一封信、一個通訊錄，或者是程序的源語句、程序的數(shù)據(jù)，甚至可以包括可執(zhí)行的程序和其它非正文內容。Linux文件系統(tǒng)具有良好的結構，系統(tǒng)提供了很多文件處理程序。這里主要介紹常用的文件處理命令。
file 1.作用file通過探測文件內容判斷文件類型，使用權限是所有用戶。
2.格式file 文件名3.主要參數(shù)-v：在標準輸出后顯示版本信息，并且退出。
-z：探測壓縮過的文件類型。
-L：允許符合連接。
-f name：從文件namefile中讀取要分析的文件名列表。
4.簡單說明使用file命令可以知道某個文件究竟是二進制（ELF格式）的可執(zhí)行文件,還是Shell Script文件，或者是其它的什么格式。file能識別的文件類型有目錄、Shell腳本、英文文本、二進制可執(zhí)行文件、C語言源文件、文本文件、DOS的可執(zhí)行文件。
5.應用實例如果我們看到一個沒有后綴的文件grap，可以使用下面命令：
$ file grap grap：English text 此時系統(tǒng)顯示這是一個英文文本文件。需要說明的是，file命令不能探測包括圖形、音頻、視頻等多媒體文件類型。
mkdir 1.作用mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類似，它的使用權限是所有用戶。
2.格式mkdir 目錄名3.主要參數(shù)－m,－－mode=模式：設定權限，與chmod類似。
－p,－－parents：需要時創(chuàng)建上層目錄；如果目錄早已存在，則不當作錯誤。
－v,－－verbose：每次創(chuàng)建新目錄都顯示信息。
?。璿ersion：顯示版本信息后離開。
4.應用實例在進行目錄創(chuàng)建時可以設置目錄的權限，此時使用的參數(shù)是“－m”。假設要創(chuàng)建的目錄名是“tsk”，讓所有用戶都有rwx(即讀、寫、執(zhí)行的權限)，那么可以使用以下命令：
$ mkdir－m 777 tsk grep 1.作用grep命令可以指定文件中搜索特定的內容，并將含有這些內容的行標準輸出。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用權限是所有用戶。
2.格式grep 3.主要參數(shù)主要參數(shù)：
－c：只輸出匹配行的計數(shù)。
?。璉：不區(qū)分大小寫（只適用于單字符）。
?。環(huán)：查詢多文件時不顯示文件名。
－l：查詢多文件時只輸出包含匹配字符的文件名。
?。璶：顯示匹配行及行號。
－s：不顯示不存在或無高絕匹配文本的錯誤信息。
?。璿：顯示不包含匹配文本的所有行。
pattern正則表達式主要參數(shù)：
：忽略正則表達式中特殊字符的原有含義。
^：匹配正則表達式的開始行。
$:匹配正則表達式的結束行。
：到匹配正則表達式的行結束。
?。簡蝹€字符，如即A符合要求。
?。悍秶?，如，即A、B、C一直到Z都符合要求。
。：所有的單個字符。
*：有字符，長度可以為0。
正則表達式是Linux/Unix系統(tǒng)中非常重要的概念。正則表達式（也稱為“regex”或“regexp”）是一個可以描述一類字符串的模式（Pattern）。如果一個字符串可以用某個正則表達式來描述，我們就說這個字符和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符“*”代表任意字符類似。在Linux系統(tǒng)上，正則表達式通常被用來查找文本的模式，以及對文本執(zhí)行“搜索－替換”操作和其它功能。4.應用實例查詢DNS服務是日常工作之一，這意味著要維護覆蓋不同網(wǎng)絡的大量IP地址。有時IP地址會超過2023個。如果要查看nnn.nnn網(wǎng)絡地址，但是卻忘了第二部分中的其余部分，只知到有兩個句點，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用{3 }.
$grep ‘{3 }.
dd 1.作用dd命令用來復制文件，并根據(jù)參數(shù)將數(shù)據(jù)轉換和格式化。
2.格式dd 3.主要參數(shù)bs=字節(jié)：強迫ibs=及obs=。
cbs=字節(jié)：每次轉換指定的。
conv=關鍵字：根據(jù)以逗號分隔的關鍵字表示的方式來轉換文件。
count=塊數(shù)目：只復制指定的輸入數(shù)據(jù)。
ibs=字節(jié)：每次讀取指定的。
if=文件：讀取內容，而非標準輸入的數(shù)據(jù)。
obs=字節(jié)：每次寫入指定的。
of=文件：將數(shù)據(jù)寫入，而不在標準輸出顯示。
seek=塊數(shù)目：先略過以obs為單位的指定的輸出數(shù)據(jù)。
skip=塊數(shù)目：先略過以ibs為單位的指定的輸入數(shù)據(jù)。
4.應用實例
dd命令常常用來制作Linux啟動盤。先找一個可引導內核，令它的根設備指向正確的根分區(qū)，然后使用dd命令將其寫入軟盤：
$ rdev vmlinuz /dev/hda $dd if＝vmlinuz of＝/dev/fd0
上面代碼說明，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda，請把“hda”換成自己的根分區(qū)，接下來用dd命令將該內核寫入軟盤。
find 1.作用find命令的作用是在目錄中搜索文件，它的使用權限是所有用戶。
2.格式find path指定目錄路徑，系統(tǒng)從這里開始沿著目錄樹向下查找文件。它是一個路徑列表，相互用空格分離，如果不寫path，那么默認為當前目錄。
3.主要參數(shù)參數(shù)：
?。璬epth：使用深度級別的查找過程方式，在某層指定目錄中優(yōu)先查找文件內容。
?。璵axdepth levels：表示至多查找到開始目錄的第level層子目錄。level是一個非負數(shù)，如果level是0的話表示僅在當前目錄中查找。
－mindepth levels：表示至少查找到開始目錄的第level層子目錄。
－mount：不在其它文件系統(tǒng)（如Msdos、Vfat等）的目錄和文件中查找。
?。璿ersion：打印版本。
是匹配表達式，是find命令接受的表達式，find命令的所有操作都是針對表達式的。它的參數(shù)非常多，這里只介紹一些常用的參數(shù)。
—name：支持統(tǒng)配符*和?。
?。璦time n：搜索在過去n天讀取過的文件。
－ctime n：搜索在過去n天修改過的文件。
?。璯roup grpoupname：搜索所有組為grpoupname的文件。
－user用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。
－size n：搜索文件大小是n個block的文件。
?。璸rint：輸出搜索結果，并且打印。
4.應用技巧find命令查找文件的幾種方法：
?。?）根據(jù)文件名查找例如，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令：
find /－name lilo.conf find命令后的“/”表示搜索整個硬盤。
?。?）快速查找文件根據(jù)文件名查找文件會遇到一個實際問題，就是要花費相當長的一段時間，特別是大型Linux文件系統(tǒng)和大容量硬盤文件放在很深的子目錄中時。如果我們知道了這個文件存放在某個目錄中，那么只要在這個目錄中往下尋找就能節(jié)省很多時間。比如b.conf文件，從它的文件后綴“.conf”可以判斷這是一個配置文件，那么它應該在/etc目錄內，此時可以使用下面命令：
find /etc－name b.conf 這樣，使用“快速查找文件”方式可以縮短時間。
（3）根據(jù)部分文件名查找方法有時我們知道只某個文件包含有abvd這4個字，那么要查找系統(tǒng)中所有包含有這4個字符的文件可以輸入下面命令：
find /－name ‘*abvd*’
輸入這個命令以后，Linux系統(tǒng)會將在/目錄中查找所有的包含有abvd這4個字符的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來。
(4)使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大于500000字節(jié)，并且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數(shù)鏈接起來組合成一個混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv 1.作用mv命令用來為文件或目錄改名，或者將文件由一個目錄移入另一個目錄中，它的使用權限是所有用戶。該命令如同DOS命令中的ren和move的組合。
2.格式mv源文件或目錄目標文件或目錄3.主要參數(shù)－i：交互方式操作。如果mv操作將導致對已存在的目標文件的覆蓋，此時系統(tǒng)詢問是否重寫，要求用戶回答“y”或“n”，這樣可以避免誤覆蓋文件。
?。璮：禁止交互操作。mv操作要覆蓋某個已有的目標文件時不給任何指示，指定此參數(shù)后i參數(shù)將不再起作用。
4.應用實例（1）將/usr/cbu中的所有文件移到當前目錄（用“.”表示）中：
$ mv /usr/cbu/ * . （2）將文件cjh.txt重命名為wjz.txt：
$ mv cjh.txt wjz.txt ls 1.作用ls命令用于顯示目錄內容，類似DOS下的dir命令，它的使用權限是所有用戶。
2.格式ls 3.options主要參數(shù)－a,－－all：不隱藏任何以“.”字符開始的項目。
?。瑼,－－almost－all：列出除了“.”及“..”以外的任何項目。
－b,－－escape：以八進制溢出序列表示不可打印的字符。
?。璪lock－size=大?。簤K以指定的字節(jié)為單位。－B,－－ignore－backups：不列出任何以~字符結束的項目。
－f：不進行排序，－aU參數(shù)生效，－lst參數(shù)失效。
?。璅,－－classify：加上文件類型的指示符號(*/=@|其中一個)。
－g：like－l, but do not list owner。
－G,－－no－group：inhibit display of group information。
?。璱,－－inode：列出每個文件的inode號。
?。璉,－－ignore=樣式：不印出任何符合Shell萬用字符的項目。
－k：即－－block－size=1K。
－l：使用較長格式列出信息。
?。璍,－－dereference：當顯示符號鏈接的文件信息時，顯示符號鏈接所指示的對象，而并非符號鏈接本身的信息。
?。璵：所有項目以逗號分隔，并填滿整行行寬。
?。璶,－－numeric－uid－gid：類似－l，但列出UID及GID號。
?。璑,－－literal：列出未經(jīng)處理的項目名稱，例如不特別處理控制字符。
?。璸,－－file－type：加上文件類型的指示符號(/=@|其中一個)。
?。璔,－－quote－name：將項目名稱括上雙引號。
?。璻,－－reverse：依相反次序排列。
－R,－－recursive：同時列出所有子目錄層。
?。璼,－－size：以塊大小為序。
打開一個亂碼文件，開頭字母是elf三個字母，應該是linux下的elf文件格式，誰能幫我分析下，謝謝。
elf ？
Linux 的可執(zhí)行文件……
請問你是那種計算機硬件或者操作系扒搜坦統(tǒng)？
人類的話，漏談應該是看不懂二春桐進制程序的。
Linux 下面有 file 命令，可以幫你識別文件。
t:root>叢攜 file stipdet
stipdet: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), stripped
如果滲衡伏你想反向編譯的話，還是算了吧。攔隱
關于linux elf文件 如何執(zhí)行的介紹到此就結束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關注本站。
四川成都云服務器租用托管【創(chuàng)新互聯(lián)】提供各地服務器租用，電信服務器托管、移動服務器托管、聯(lián)通服務器托管，云服務器虛擬主機租用。成都機房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務器租用、服務器托管、云服務器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗、開啟建站+互聯(lián)網(wǎng)銷售服務，與企業(yè)客戶共同成長，共創(chuàng)價值。
網(wǎng)頁名稱：如何用Linux執(zhí)行ELF文件？(linuxelf文件如何執(zhí)行)
標題網(wǎng)址：http://m.5511xx.com/article/djciejc.html
