ELF文件格式解剖图

ELF头部（Elf64_Ehdr）：是ELF最文件开头的结构，它包含了有关ELF文件的基本信息，如文件类型、版本、入口点地址等。

程序头表（Elf64_Phdr）：ELF文件的程序头表包含了多个Elf64_Phdr结构，每个结构描述了一个段的属性和位置。操作系统和加载器使用这些信息来正确加载可执行文件或共享库，将它们映射到适当的内存地址，并设置访问权限。

节表（Elf64_Shdr）：用于描述各个节的属性和位置信息。这些信息对于正确加载和执行程序或共享库非常重要。不同类型的节包含不同类型的数据，例如代码、数据、符号表、重定位信息等。一个程序头表可能包含多个节表，程序头表用于将多个相同内存属性的节表放在一起。

符号表（Elf64_Sym）：通常存储在符号表节中，该节的类型是 SHT_SYMTAB。符号表节包含了程序中所有的符号，包括全局符号和局部符号。符号表对于链接器来说非常重要，它用于解析符号引用、解决外部符号、查找函数和变量的地址等任务。

重定位表（Elf64_Rel*）:文件格式中的一个结构，用于描述重定位入口（relocation entry）。重定位是编程和链接过程中的一个关键概念，它允许在不同的地址空间中正确连接程序的各个部分。

ELF文件是一种重要的文件格式，为Unix系统提供了一种标准的方式来组织和存储程序和数据，从而支持了操作系统的正常运行和软件的互操作性。

由于时间原因，很多细节并没有完成，我会在接下来的时间继续完善它。

开源地址：https://github.com/FirDragon/ELF_Drawio/tree/main