الأنواع الأساسية¶

تُستخدم الأنواع التالية لبنيات N-بت (N=32,64، حيث يرمز ElfN إلى Elf32 أو Elf64، ويرمز uintN_t إلى uint32_t أو uint64_t):

ElfN_Addr       عنوان برنامج غير موقع، uintN_t
ElfN_Off        إزاحة ملف غير موقعة، uintN_t
ElfN_Section    فهرس قسم غير موقع، uint16_t
ElfN_Versym     معلومات رمز الإصدار غير الموقعة، uint16_t
Elf_Byte        unsigned char
ElfN_Half       uint16_t
ElfN_Sword      int32_t
ElfN_Word       uint32_t
ElfN_Sxword     int64_t
ElfN_Xword      uint64_t

(ملاحظة: تختلف مصطلحات *BSD قليلاً. هناك، يكون Elf64_Half ضعف حجم Elf32_Half، ويُستخدم Elf64Quarter لـ uint16_t. لتجنب اللبس، استُبدلت هذه الأنواع بأنواع صريحة فيما يلي.)

تتبع جميع بنى البيانات التي يحددها تنسيق الملف إرشادات الحجم والمحاذاة "الطبيعية" للفئة ذات الصلة. وإذا لزم الأمر، تحتوي بنى البيانات على حشو صريح لضمان محاذاة 4-بايت للكائنات ذات الـ 4-بايت، ولإجبار أحجام البنى على أن تكون مضاعفة للعدد 4، وما إلى ذلك.

تروِيسة ELF‏ (Ehdr)¶

تُوصَف ترويسة ELF بواسطة النوع Elf32_Ehdr أو Elf64_Ehdr:

#define EI_NIDENT 16
typedef struct {


    unsigned char e_ident[EI_NIDENT];


    uint16_t      e_type;


    uint16_t      e_machine;


    uint32_t      e_version;


    ElfN_Addr     e_entry;


    ElfN_Off      e_phoff;


    ElfN_Off      e_shoff;


    uint32_t      e_flags;


    uint16_t      e_ehsize;


    uint16_t      e_phentsize;


    uint16_t      e_phnum;


    uint16_t      e_shentsize;


    uint16_t      e_shnum;


    uint16_t      e_shstrndx;
} ElfN_Ehdr;

تحمل الحقول المعاني التالية:

e_ident

تحدد مصفوفة البايتات هذه كيفية تفسير الملف، بشكل مستقل عن المعالج أو محتويات الملف المتبقية. ويُسمى كل شيء داخل هذه المصفوفة بواسطة ماكروهات تبدأ بالبادئة EI_ وقد تحتوي على قيم تبدأ بالبادئة ELF. تُعرَّف الماكروهات التالية:

e_type

يحدد هذا العضو من البنية نوع ملف الكائن:

e_machine

يحدد هذا العضو البنية المطلوبة لملف فردي. على سبيل المثال:

e_version

يحدد هذا العضو إصدار الملف:

e_entry

يعطي هذا العضو العنوان الافتراضي الذي ينقل النظام إليه التحكم أولاً، وبذلك تبدأ العملية. إذا لم يكن للملف نقطة دخول مرتبطة به، فإن هذا العضو يحتفظ بالقيمة صفر.

e_phoff

يحتفظ هذا العضو بإزاحة ملف جدول ترويسة البرنامج بالبايت. إذا لم يكن للملف جدول ترويسة برنامج، فإن هذا العضو يحتفظ بالقيمة صفر.

e_shoff

يحتفظ هذا العضو بإزاحة ملف جدول ترويسة الأقسام بالبايت. إذا لم يكن للملف جدول ترويسة أقسام، فإن هذا العضو يحتفظ بالقيمة صفر.

e_flags

يحتفظ هذا العضو بأعلام خاصة بالمعالج مرتبطة بالملف. تأخذ أسماء الأعلام الشكل EF_`machine_flag'. وحاليًا، لم تُعرَّف أي أعلام.

e_ehsize

يحتفظ هذا العضو بحجم ترويسة ELF بالبايت.

e_phentsize

يحتفظ هذا العضو بالحجم بالبايت لمدخل واحد في جدول ترويسة البرنامج الخاص بالملف؛ وتكون جميع المداخل بنفس الحجم.

e_phnum

يحتفظ هذا العضو بعدد المداخل في جدول ترويسة البرنامج. وبذلك، فإن حاصل ضرب e_phentsize في e_phnum يعطي حجم الجدول بالبايت. إذا لم يكن للملف ترويسة برنامج، فإن e_phnum يحتفظ بالقيمة صفر.

إذا كان عدد المداخل في جدول ترويسة البرنامج أكبر من أو يساوي PN_XNUM ‏(0xffff)، فإن هذا العضو يحتفظ بالقيمة PN_XNUM ‏(0xffff) ويُحفظ العدد الحقيقي للمداخل في العضو sh_info للمدخل الأولي في جدول ترويسة الأقسام. وخلاف ذلك، يحتوي العضو sh_info للمدخل الأولي على القيمة صفر.

e_shentsize

يحتفظ هذا العضو بحجم ترويسة الأقسام بالبايت. ترويسة القسم هي مدخل واحد في جدول ترويسة الأقسام؛ وجميع المداخل تكون بنفس الحجم.

e_shnum

يحتفظ هذا العضو بعدد المداخل في جدول ترويسة الأقسام. وبذلك، فإن حاصل ضرب e_shentsize في e_shnum يعطي حجم جدول ترويسة الأقسام بالبايت. إذا لم يكن للملف جدول ترويسة أقسام، فإن e_shnum يحتفظ بالقيمة صفر.

إذا كان عدد المداخل في جدول ترويسة الأقسام أكبر من أو يساوي SHN_LORESERVE ‏(0xff00)، فإن e_shnum يحتفظ بالقيمة صفر ويُحفظ العدد الحقيقي للمداخل في العضو sh_size للمدخل الأولي في جدول ترويسة الأقسام. وخلاف ذلك، يحتفظ العضو sh_size للمدخل الأولي في جدول ترويسة الأقسام بالقيمة صفر.

e_shstrndx

يحتفظ هذا العضو بفهرس جدول ترويسة الأقسام للمدخل المرتبط بجدول سلاسل أسماء الأقسام. إذا لم يكن للملف جدول سلاسل أسماء أقسام، فإن هذا العضو يحتفظ بالقيمة SHN_UNDEF.

إذا كان فهرس قسم جدول سلاسل أسماء الأقسام أكبر من أو يساوي SHN_LORESERVE ‏(0xff00)، فإن هذا العضو يحتفظ بالقيمة SHN_XINDEX ‏(0xffff) ويُحفظ الفهرس الحقيقي لقسم جدول سلاسل أسماء الأقسام في العضو sh_link للمدخل الأولي في جدول ترويسة الأقسام. وخلاف ذلك، يحتوي العضو sh_link للمدخل الأولي في جدول ترويسة الأقسام على القيمة صفر.

تروِيسة البرنامج (Phdr)¶

جدول ترويسة البرنامج للملف التنفيذي أو كائن مشترك هو مصفوفة من البنى، تصف كل منها شريحة (segment) أو معلومات أخرى يحتاجها النظام لإعداد البرنامج للتنفيذ. تحتوي شريحة ملف الكائن على قسم واحد أو أكثر من الأقسام. وتكون ترويسات البرنامج ذات مغزى فقط للملفات التنفيذية وملفات الكائنات المشتركة. ويحدد الملف حجم ترويسة البرنامج الخاصة به باستخدام العضوين e_phentsize و e_phnum في ترويسة ELF. تُوصَف ترويسة برنامج ELF بواسطة النوع Elf32_Phdr أو Elf64_Phdr اعتمادًا على البنية:

typedef struct {


    uint32_t   p_type;


    Elf32_Off  p_offset;


    Elf32_Addr p_vaddr;


    Elf32_Addr p_paddr;


    uint32_t   p_filesz;


    uint32_t   p_memsz;


    uint32_t   p_flags;


    uint32_t   p_align;
} Elf32_Phdr;

typedef struct {


    uint32_t   p_type;


    uint32_t   p_flags;


    Elf64_Off  p_offset;


    Elf64_Addr p_vaddr;


    Elf64_Addr p_paddr;


    uint64_t   p_filesz;


    uint64_t   p_memsz;


    uint64_t   p_align;
} Elf64_Phdr;

يكمن الاختلاف الرئيس بين ترويسة البرنامج لـ 32-بت و 64-بت في موقع العضو p_flags في البنية الكلية.

p_type

يشير هذا العضو من البنية إلى نوع الشريحة التي يصفها عنصر المصفوفة هذا أو كيفية تفسير معلومات عنصر المصفوفة.

p_offset

يحتفظ هذا العضو بالإزاحة من بداية الملف التي يقع عندها البايت الأول من الشريحة.

p_vaddr

يحتفظ هذا العضو بالفهرس الافتراضي الذي يقع عنده البايت الأول من الشريحة في الذاكرة.

p_paddr

في الأنظمة التي تكون فيها العنونة المادية ذات صلة، يكون هذا العضو محجوزًا للعنوان المادي للشريحة. وتحت نظام BSD، لا يُستخدم هذا العضو ويجب أن يكون صفرًا.

p_filesz

يحتفظ هذا العضو بعدد البايتات في صورة الملف للشريحة. وقد يكون صفرًا.

p_memsz

يحتفظ هذا العضو بعدد البايتات في صورة الذاكرة للشريحة. وقد يكون صفرًا.

p_flags

يحتفظ هذا العضو بقناع بت للأعلام ذات الصلة بالشريحة:

تحتوي شريحة النص عادةً على الأعلام PF_X و PF_R. وتحتوي شريحة البيانات عادةً على PF_W و PF_R.

p_align

يحتفظ هذا العضو بالقيمة التي تُحاذى الشرائح وفقًا لها في الذاكرة وفي الملف. يجب أن تكون للشرائح العملية القابلة للتحميل قيم متطابقة لـ p_vaddr و p_offset بمقياس (modulo) حجم الصفحة. تعني القيم صفر وواحد أنه لا يلزم إجراء محاذاة. خلاف ذلك، ينبغي أن يكون p_align قوة عددية صحيحة موجبة للعدد اثنين، وينبغي أن يساوي p_vaddr القيمة p_offset بمقياس p_align.

تروِيسة القسم (Shdr)¶

يتيح جدول ترويسات الأقسام الخاص بالملف العثور على جميع أقسام الملف. جدول ترويسات الأقسام عبارة عن مصفوفة من هياكل Elf32_Shdr أو Elf64_Shdr. يحدد الحقل e_shoff في ترويسة ELF إزاحة البايت من بداية الملف إلى جدول ترويسات الأقسام. ويحتوي الحقل e_shnum على عدد المدخلات التي يضمها جدول ترويسات الأقسام. بينما يحتوي الحقل e_shentsize على حجم كل مدخلة بالبايت.

مؤشر جدول ترويسات الأقسام هو دليل منخفض (subscript) في هذه المصفوفة. بعض مؤشرات جدول ترويسات الأقسام محجوزة: المدخلة المبدئية والمؤشرات الواقعة بين SHN_LORESERVE و SHN_HIRESERVE. تُستخدم المدخلة المبدئية في امتدادات ELF لكل من e_phnum و e_shnum و e_shstrndx؛ وفي الحالات الأخرى، يُضبط كل حقل في المدخلة المبدئية على الصفر. لا يحتوي ملف الكائنات (object file) على أقسام لهذه المؤشرات الخاصة:

SHN_UNDEF

تحدد هذه القيمة مرجع قسم غير معرف، أو مفقود، أو غير ذي صلة، أو ليس له معنى بأي شكل آخر.

SHN_LORESERVE

تحدد هذه القيمة الحد الأدنى لنطاق المؤشرات المحجوزة.

SHN_LOPROC

SHN_HIPROC

القيم الأكبر في النطاق الشامل [SHN_LOPROC، SHN_HIPROC] محجوزة لدلالات خاصة بالمعالج.

SHN_ABS

تحدد هذه القيمة القيمة المطلقة للمرجع المقابل. على سبيل المثال، الرمز المعرّف بالنسبة لرقم القسم SHN_ABS له قيمة مطلقة ولا يتأثر بإعادة التوطين.

SHN_COMMON

الرموز المعرّفة بالنسبة لهذا القسم هي رموز مشتركة، مثل FORTRAN COMMON أو متغيرات C الخارجية غير المخصصة.

SHN_HIRESERVE

تحدد هذه القيمة الحد الأقصى لنطاق المؤشرات المحجوزة. يحجز النظام المؤشرات بين SHN_LORESERVE و SHN_HIRESERVE، بأسلوب شامل. لا يحتوي جدول ترويسات الأقسام على مدخلات للمؤشرات المحجوزة.

تحتوي ترويسة القسم على الهيكل التالي:

typedef struct {


    uint32_t   sh_name;


    uint32_t   sh_type;


    uint32_t   sh_flags;


    Elf32_Addr sh_addr;


    Elf32_Off  sh_offset;


    uint32_t   sh_size;


    uint32_t   sh_link;


    uint32_t   sh_info;


    uint32_t   sh_addralign;


    uint32_t   sh_entsize;
} Elf32_Shdr;

typedef struct {


    uint32_t   sh_name;


    uint32_t   sh_type;


    uint64_t   sh_flags;


    Elf64_Addr sh_addr;


    Elf64_Off  sh_offset;


    uint64_t   sh_size;


    uint32_t   sh_link;


    uint32_t   sh_info;


    uint64_t   sh_addralign;


    uint64_t   sh_entsize;
} Elf64_Shdr;

لا توجد فروق حقيقية بين ترويسات الأقسام ذات الـ 32 بت والـ 64 بت.

sh_name

يحدد هذا العضو اسم القسم. قيمته عبارة عن مؤشر داخل قسم جدول سلاسل ترويسة القسم، مما يعطي موقع سلسلة منتهية بمحرف صفري.

sh_type

يصنف هذا العضو محتويات القسم ودلالاته.

sh_flags

تدعم الأقسام لافتات ذات بت واحد تصف سمات متنوعة. إذا ضُبط بت اللافتة في sh_flags، تكون السمة نشطة "on" للقسم. وخلاف ذلك، تكون السمة معطلة "off" أو لا تنطبق. تُضبط السمات غير المعرفة على الصفر.

sh_addr

إذا ظهر هذا القسم في صورة الذاكرة لعملية ما، فإن هذا العضو يحتوي على العنوان الذي يجب أن يستقر فيه البايت الأول من القسم. وخلاف ذلك، يحتوي العضو على الصفر.

sh_offset

تحتوي قيمة هذا العضو على إزاحة البايت من بداية الملف إلى البايت الأول في القسم. هناك نوع قسم واحد، وهو SHT_NOBITS، لا يشغل أي مساحة في الملف، ويحدد العضو sh_offset الخاص به الموضع المفاهيمي في الملف.

sh_size

يحتوي هذا العضو على حجم القسم بالبايت. ما لم يكن نوع القسم هو SHT_NOBITS، يشغل القسم عدد sh_size من البايتات في الملف. قد يكون لقسم من النوع SHT_NOBITS حجم غير صفري، لكنه لا يشغل مساحة في الملف.

sh_link

يحتوي هذا العضو على رابط لمؤشر جدول ترويسات الأقسام، ويعتمد تفسيره على نوع القسم.

sh_info

يحتوي هذا العضو على معلومات إضافية، ويعتمد تفسيرها على نوع القسم.

sh_addralign

بعض الأقسام تفرض قيودًا على محاذاة العنوان. إذا كان القسم يحتوي على كلمة مزدوجة (doubleword)، يجب على النظام ضمان محاذاة الكلمة المزدوجة للقسم بأكمله. أي أن قيمة sh_addr يجب أن تكون متطابقة مع الصفر بمقیاس قيمة sh_addralign. يُسمح فقط بالقوى الصحيحة الموجبة والصفرية للعدد اثنين. تعني القيمة 0 أو 1 أن القسم ليس لديه قيود على المحاذاة.

sh_entsize

تحتوي بعض الأقسام على جدول لمدخلات ذات حجم ثابت، مثل جدول الرموز. لمثل هذا القسم، يعطي هذا العضو الحجم بالبايت لكل مدخلة. يحتوي هذا العضو على الصفر إذا كان القسم لا يحتوي على جدول لمدخلات ذات حجم ثابت.

تحتوي أقسام متنوعة على معلومات البرنامج والتحكم:

.bss

يحتوي هذا القسم على بيانات غير مهيأة تساهم في صورة ذاكرة البرنامج. بحسب التعريف، يُهيئ النظام البيانات بالأصفار عندما يبدأ البرنامج في العمل. هذا القسم من النوع SHT_NOBITS. أنواع السمات هي SHF_ALLOC و SHF_WRITE.

.comment

يحتوي هذا القسم على معلومات التحكم في الإصدار. هذا القسم من النوع SHT_PROGBITS. لا تُستخدم أي أنواع سمات.

.ctors

يحتوي هذا القسم على مؤشرات مهيأة لدوال البناء (constructor functions) في لغة ++C. هذا القسم من النوع SHT_PROGBITS. أنواع السمات هي SHF_ALLOC و SHF_WRITE.

.data

يحتوي هذا القسم على بيانات مهيأة تساهم في صورة ذاكرة البرنامج. هذا القسم من النوع SHT_PROGBITS. أنواع السمات هي SHF_ALLOC و SHF_WRITE.

.data1

يحتوي هذا القسم على بيانات مهيأة تساهم في صورة ذاكرة البرنامج. هذا القسم من النوع SHT_PROGBITS. أنواع السمات هي SHF_ALLOC و SHF_WRITE.

.debug

يحتوي هذا القسم على معلومات للتنقيح الرمزي. المحتويات غير محددة. هذا القسم من النوع SHT_PROGBITS. لا تُستخدم أي أنواع سمات.

.dtors

يحتوي هذا القسم على مؤشرات مهيأة لدوال الهدم (destructor functions) في لغة ++C. هذا القسم من النوع SHT_PROGBITS. أنواع السمات هي SHF_ALLOC و SHF_WRITE.

.dynamic

يحتوي هذا القسم على معلومات الربط الديناميكي. ستتضمن سمات القسم بت SHF_ALLOC. تحديد ما إذا كان بت SHF_WRITE مضبوطًا أم لا هو أمر خاص بالمعالج. هذا القسم من النوع SHT_DYNAMIC. انظر السمات أعلاه.

.dynstr

يحتوي هذا القسم على السلاسل اللازمة للربط الديناميكي، وهي في الغالب السلاسل التي تمثل الأسماء المرتبطة بمدخلات جدول الرموز. هذا القسم من النوع SHT_STRTAB. نوع السمة المستخدمة هو SHF_ALLOC.

.dynsym

يحتوي هذا القسم على جدول رموز الربط الديناميكي. هذا القسم من النوع SHT_DYNSYM. السمة المستخدمة هي SHF_ALLOC.

.fini

يحتوي هذا القسم على تعليمات قابلة للتنفيذ تساهم في كود إنهاء العملية. عندما ينتهي البرنامج بشكل طبيعي، يقوم النظام بالترتيب لتنفيذ الكود الموجود في هذا القسم. هذا القسم من النوع SHT_PROGBITS. السمات المستخدمة هي SHF_ALLOC و SHF_EXECINSTR.

.gnu.version

يحتوي هذا القسم على جدول رموز الإصدار، وهو مصفوفة من عناصر ElfN_Half. هذا القسم من النوع SHT_GNU_versym. نوع السمة المستخدم هو SHF_ALLOC.

.gnu.version_d

يحتوي هذا القسم على تعريفات رموز الإصدار، وهو جدول من هياكل ElfN_Verdef. هذا القسم من النوع SHT_GNU_verdef. نوع السمة المستخدم هو SHF_ALLOC.

.gnu.version_r

يحتوي هذا القسم على عناصر رموز الإصدار المطلوبة، وهو جدول من هياكل ElfN_Verneed. هذا القسم من النوع SHT_GNU_versym. نوع السمة المستخدم هو SHF_ALLOC.

.got

يحتوي هذا القسم على جدول الإزاحة العام. هذا القسم من النوع SHT_PROGBITS. السمات خاصة بالمعالج.

.hash

يحتوي هذا القسم على جدول تلبيد رموز. هذا القسم من النوع SHT_HASH. السمة المستخدمة هي SHF_ALLOC.

.init

يحتوي هذا القسم على تعليمات قابلة للتنفيذ تساهم في كود تهيئة العملية. عندما يبدأ البرنامج في العمل، يقوم النظام بالترتيب لتنفيذ الكود الموجود في هذا القسم قبل استدعاء نقطة إدخال البرنامج الرئيسة. هذا القسم من النوع SHT_PROGBITS. السمات المستخدمة هي SHF_ALLOC و SHF_EXECINSTR.

.interp

يحتوي هذا القسم على مسار مفسر البرنامج. إذا كان الملف يحتوي على قطاع قابل للتحميل يتضمن هذا القسم، فستشمل سمات القسم بت SHF_ALLOC. وخلاف ذلك، سيكون هذا البت معطلاً. هذا القسم من النوع SHT_PROGBITS.

.line

يحتوي هذا القسم على معلومات أرقام السطور للتنقيح الرمزي، والتي تصف التطابق بين مصدر البرنامج وكود الآلة. المحتويات غير محددة. هذا القسم من النوع SHT_PROGBITS. لا تُستخدم أي أنواع سمات.

.note

يحتوي هذا القسم على ملاحظات متنوعة. هذا القسم من النوع SHT_NOTE. لا تُستخدم أي أنواع سمات.

.note.ABI-tag

يُستخدم هذا القسم للإعلان عن واجهة التطبيق الثنائية (ABI) المتوقعة لوقت التشغيل لصورة ELF. قد يتضمن اسم نظام التشغيل وإصدارات وقت التشغيل الخاصة به. هذا القسم من النوع SHT_NOTE. السمة الوحيدة المستخدمة هي SHF_ALLOC.

.note.gnu.build-id

يُستخدم هذا القسم للاحتفاظ بمعرّف يحدد محتويات صورة ELF بشكل فريد. يجب أن تحتوي الملفات المختلفة التي لها نفس معرّف البناء على نفس المحتوى القابل للتنفيذ. انظر خيار --build-id لرابط GNU ‏(ld(1)) لمزيد من التفاصيل. هذا القسم من النوع SHT_NOTE. السمة الوحيدة المستخدمة هي SHF_ALLOC.

.note.GNU-stack

يُستخدم هذا القسم في ملفات كائنات لينكس للإعلان عن سمات المكدس (stack). هذا القسم من النوع SHT_PROGBITS. السمة الوحيدة المستخدمة هي SHF_EXECINSTR. يشير هذا لرابط GNU إلى أن ملف الكائنات يتطلب مكدسًا قابلاً للتنفيذ.

.note.openbsd.ident

تحتوي ملفات OpenBSD التنفيذية الأصلية عادةً على هذا القسم لتعريف نفسها حتى تتمكن النواة من تجاوز أي اختبارات محاكاة لملفات ELF الثنائية للتوافق عند تحميل الملف.

.plt

يحتوي هذا القسم على جدول ربط الإجراءات. هذا القسم من النوع SHT_PROGBITS. السمات خاصة بالمعالج.

.relNAME

يحتوي هذا القسم على معلومات إعادة التوطين كما هو موضح أدناه. إذا كان الملف يحتوي على قطاع قابل للتحميل يتضمن إعادة التوطين، فستشمل سمات القسم بت SHF_ALLOC. وخلاف ذلك، سيكون البت معطلاً. بحسب العرف، يُزود "NAME" من قِبل القسم الذي تنطبق عليه عمليات إعادة التوطين. وبالتالي، فإن قسم إعادة التوطين لـ .text يحمل عادةً الاسم .rel.text. هذا القسم من النوع SHT_REL.

.relaNAME

يحتوي هذا القسم على معلومات إعادة التوطين كما هو موضح أدناه. إذا كان الملف يحتوي على قطاع قابل للتحميل يتضمن إعادة التوطين، فستشمل سمات القسم بت SHF_ALLOC. وخلاف ذلك، سيكون البت معطلاً. بحسب العرف، يُزود "NAME" من قِبل القسم الذي تنطبق عليه عمليات إعادة التوطين. وبالتالي، فإن قسم إعادة التوطين لـ .text يحمل عادةً الاسم .rela.text. هذا القسم من النوع SHT_RELA.

.rodata

يحتوي هذا القسم على بيانات للقراءة فقط تساهم عادةً في قطاع غير قابل للكتابة في صورة العملية. هذا القسم من النوع SHT_PROGBITS. السمة المستخدمة هي SHF_ALLOC.

.rodata1

يحتوي هذا القسم على بيانات للقراءة فقط تساهم عادةً في قطاع غير قابل للكتابة في صورة العملية. هذا القسم من النوع SHT_PROGBITS. السمة المستخدمة هي SHF_ALLOC.

.shstrtab

يحتوي هذا القسم على أسماء الأقسام. هذا القسم من النوع SHT_STRTAB. لا تُستخدم أي أنواع سمات.

.strtab

يحتوي هذا القسم على سلاسل، وهي في الغالب السلاسل التي تمثل الأسماء المرتبطة بمدخلات جدول الرموز. إذا كان الملف يحتوي على قطاع قابل للتحميل يتضمن جدول سلاسل الرموز، فستشمل سمات القسم بت SHF_ALLOC. وخلاف ذلك، سيكون البت معطلاً. هذا القسم من النوع SHT_STRTAB.

.symtab

يحتوي هذا القسم على جدول رموز. إذا كان الملف يحتوي على قطاع قابل للتحميل يتضمن جدول الرموز، فستشمل سمات القسم بت SHF_ALLOC. وخلاف ذلك، سيكون البت معطلاً. هذا القسم من النوع SHT_SYMTAB.

.text

يحتوي هذا القسم على "النص"، أو التعليمات القابلة للتنفيذ للبرنامج. هذا القسم من النوع SHT_PROGBITS. السمات المستخدمة هي SHF_ALLOC و SHF_EXECINSTR.

جداول السلاسل والرموز¶

تحتوي أقسام جدول السلاسل على تسلسلات محارف منتهية بمحرف صفري، وتسمى عادةً بالسلاسل. يستخدم ملف الكائنات هذه السلاسل لتمثيل أسماء الرموز والأقسام. يُشار إلى السلسلة كمؤشر داخل قسم جدول السلاسل. يُعرَّف البايت الأول، وهو المؤشر صفر، على أنه يحتوي على بايت صفري ('\0'). وبالمثل، يُعرَّف البايت الأخير في جدول السلاسل على أنه يحتوي على بايت صفري، مما يضمن الإنهاء الصفري لجميع السلاسل.

يحتوي جدول رموز ملف الكائنات على المعلومات اللازمة لتحديد موقع وإعادة توطين التعريفات والمراجع الرمزية للبرنامج. مؤشر جدول الرموز هو دليل منخفض في هذه المصفوفة.

typedef struct {


    uint32_t      st_name;


    Elf32_Addr    st_value;


    uint32_t      st_size;


    unsigned char st_info;


    unsigned char st_other;


    uint16_t      st_shndx;
} Elf32_Sym;

typedef struct {


    uint32_t      st_name;


    unsigned char st_info;


    unsigned char st_other;


    uint16_t      st_shndx;


    Elf64_Addr    st_value;


    uint64_t      st_size;
} Elf64_Sym;

تحتوي النسختان ذات الـ 32 بت والـ 64 بت على نفس الأعضاء، ولكن بترتيب مختلف فقط.

st_name

يحتوي هذا العضو على مؤشر داخل جدول سلاسل رموز ملف الكائنات، والذي يحتوي على تمثيلات محرفية لأسماء الرموز. إذا كانت القيمة غير صِفرية، فإنها تمثل مؤشر جدول السلاسل الذي يعطي اسم الرمز. وخلاف ذلك، لا يكون للرمز اسم.

st_value

يعطي هذا العضو قيمة الرمز المرتبط.

st_size

العديد من الرموز لها أحجام مرتبطة بها. يحتوي هذا العضو على الصفر إذا لم يكن للرمز حجم أو كان حجمه غير معروف.

st_info

يحدد هذا العضو نوع الرمز وسمات الربط الخاصة به:

توجد ماكروهات لتعبئة وتفريغ حقول الربط والنوع:

st_other

يحدد هذا العضو رؤية الرمز.

st_shndx

يُعرَّف كل مدخل في جدول الرموز بالنسبة إلى قسم ما. يحتفظ هذا العضو بفهرس جدول ترويسة القسم ذي الصلة.

مداخل إعادة التوطين (Rel و Rela)¶

إعادة التوطين هي عملية ربط المراجع الرمزية بالتعريفات الرمزية. يجب أن تحتوي الملفات القابلة لإعادة التوطين على معلومات تصف كيفية تعديل محتويات أقسامها، مما يسمح للملفات التنفيذية وملفات الكائنات المشتركة باحتواء المعلومات الصحيحة لصورة برنامج العملية. ومداخل إعادة التوطين هي هذه البيانات.

بنى إعادة التوطين التي لا تحتاج إلى مضاف:

typedef struct {


    Elf32_Addr r_offset;


    uint32_t   r_info;
} Elf32_Rel;

typedef struct {


    Elf64_Addr r_offset;


    uint64_t   r_info;
} Elf64_Rel;

بنى إعادة التوطين التي تحتاج إلى مضاف:

typedef struct {


    Elf32_Addr r_offset;


    uint32_t   r_info;


    int32_t    r_addend;
} Elf32_Rela;

typedef struct {


    Elf64_Addr r_offset;


    uint64_t   r_info;


    int64_t    r_addend;
} Elf64_Rela;

r_offset

يحدد هذا العضو الموقع الذي يُطبَّق فيه إجراء إعادة التوطين. بالنسبة للملف القابل لإعادة التوطين، تكون القيمة هي إزاحة البايت من بداية القسم إلى وحدة التخزين المتأثرة بإعادة التوطين. بالنسبة للملف التنفيذي أو الكائن المشترك، تكون القيمة هي العنوان الافتراضي لوحدة التخزين المتأثرة بإعادة التوطين.

r_info

يعطي هذا العضو كلاً من فهرس جدول الرموز الذي يجب إجراء إعادة التوطين بالنسبة إليه ونوع إعادة التوطين المراد تطبيقه. أنواع إعادة التوطين مخصصة للمعالج. عندما يشير النص إلى نوع إعادة توطين مدخل ما أو فهرس جدول الرموز الخاص به، فإن ذلك يعني نتيجة تطبيق ELF[32|64]_R_TYPE أو ELF[32|64]_R_SYM، على التوالي، على العضو r_info للمدخل.

r_addend

يحدد هذا العضو مضافاً ثابتاً يُستخدم لحساب القيمة المراد تخزينها في الحقل القابل لإعادة التوطين.

الوسوم الديناميكية (Dyn)¶

يحتوي القسم .dynamic على سلسلة من البنى التي تحتفظ بمعلومات الربط الديناميكي ذات الصلة. يتحكم العضو d_tag في تفسير d_un.

typedef struct {


    Elf32_Sword    d_tag;


    union {


        Elf32_Word d_val;


        Elf32_Addr d_ptr;


    } d_un;
} Elf32_Dyn;
extern Elf32_Dyn _DYNAMIC[];

typedef struct {


    Elf64_Sxword    d_tag;


    union {


        Elf64_Xword d_val;


        Elf64_Addr  d_ptr;


    } d_un;
} Elf64_Dyn;
extern Elf64_Dyn _DYNAMIC[];

d_tag

يمكن أن يحمل هذا العضو أيًا من القيم التالية:

d_val

يمثل هذا العضو قيمًا صحيحة بتفسيرات متنوعة.

d_ptr

يمثل هذا العضو العناوين الافتراضية للبرنامج. عند تفسير هذه العناوين، ينبغي حساب العنوان الفعلي بناءً على قيمة الملف الأصلية وعنوان قاعدة الذاكرة. لا تحتوي الملفات على مداخل إعادة توطين لإصلاح هذه العناوين.

_DYNAMIC

مصفوفة تحتوي على جميع البنى الديناميكية في القسم .dynamic. يُملأ هذا آليًا بواسطة الرابط.

الملاحظات (Nhdr)¶

تسمح ملاحظات ELF بإلحاق معلومات عشوائية ليستخدمها النظام. تُستخدم بشكل رئيس بواسطة ملفات الذاكرة الأساسية (e_type لـ ET_CORE)، ولكن العديد من المشاريع تعرّف مجموعتها الخاصة من الامتدادات. على سبيل المثال، تستخدم سلسلة أدوات GNU ملاحظات ELF لتمرير المعلومات من الرابط إلى مكتبة C.

تحتوي أقسام الملاحظات على سلسلة من الملاحظات (انظر تعريفات البنية struct أدناه). تتبع كل ملاحظة حقل الاسم (الذي يُعرَّف طوله في n_namesz) ثم حقل الواصف (الذي يُعرَّف طوله في n_descsz) والذي يمتلك عنوان بدئه محاذاة بـ 4 بايت. لا يُعرَّف أي من الحقلين في بنية الملاحظة بسبب أطوالهما العشوائية.

ينبغي لمثال على تحليل ملاحظتين متتاليتين أن يوضح تخطيطهما في الذاكرة:

void *memory, *name, *desc;
Elf64_Nhdr *note, *next_note;
/* The buffer is pointing to the start of the section/segment.  */
note = memory;
/* If the name is defined, it follows the note.  */
name = note->n_namesz == 0 ? NULL : memory + sizeof(*note);
/* If the descriptor is defined, it follows the name


   (with alignment).  */
desc = note->n_descsz == 0 ? NULL :


       memory + sizeof(*note) + ALIGN_UP(note->n_namesz, 4);
/* The next note follows both (with alignment).  */
next_note = memory + sizeof(*note) +


                     ALIGN_UP(note->n_namesz, 4) +


                     ALIGN_UP(note->n_descsz, 4);

ضع في اعتبارك أن تفسير n_type يعتمد على فضاء الأسماء المحدد بواسطة حقل n_namesz. إذا لم يُعيّن حقل n_namesz (على سبيل المثال، كان 0)، فسيكون هناك مجموعتان من الملاحظات: واحدة لملفات الذاكرة الأساسية والأخرى لجميع أنواع ELF الأخرى. إذا كان فضاء الأسماء غير معروف، فستتراجع الأدوات عادةً إلى مجموعات الملاحظات هذه أيضًا.

typedef struct {


    Elf32_Word n_namesz;


    Elf32_Word n_descsz;


    Elf32_Word n_type;
} Elf32_Nhdr;

typedef struct {


    Elf64_Word n_namesz;


    Elf64_Word n_descsz;


    Elf64_Word n_type;
} Elf64_Nhdr;

n_namesz

طول حقل الاسم بالبايت. ستتبع المحتويات هذه الملاحظة مباشرة في الذاكرة. الاسم منتهٍ بمحرف صفري. على سبيل المثال، إذا كان الاسم "GNU"، فسيُعيّن n_namesz على 4.

n_descsz

طول حقل الواصف بالبايت. ستتبع المحتويات حقل الاسم مباشرة في الذاكرة.

n_type

اعتمادًا على قيمة حقل الاسم، قد يحمل هذا العضو أيًا من القيم التالية: