---------------------------------------

user@localhost ~ $ cat /bin/ls | less

 

^?ELF^A^A^A^@^@^@^@^@^@^@^@^@^B^@^C^@^A^@^@^@<F0>D^H4^@^@^@|s^A^@^@^@^@^@4^@ ^@

~~~~~

↑

これが、\177ELF ってこと？

 

user@localhost ~ $ file /bin/ls

/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), 

for GNU/Linux 2.6.9, dynamically linked (uses shared libs), stripped

 

やっぱり、ELF なんだ。32ビットと書いているので、ELF32 っていうことやね。

⇒　もう少し　調べてみたけど、僕のPCは、XP なので 32 ビットシステムってことね。

 

で、その辺りの情報をヘッダに書いているから、それをトレースして出力するのが、

readelf ってわけか。

 

---------------------------------------

 

あとは、ＥＬＦでは、type が重要なようだ。
これを見れば、ファイルの大枠を押さえることが出来るというわけね。

なるほど、readelf とか　とても難しそうに見えていたけど、
じっくり掘っていくと、人間が考えやすいように出来ているわけなんだー

今回のテーマでは、
ＥＬＦヘッダ、プログラムヘッダ、セクションヘッダ、ストリングテーブル、シンボルテーブル
などがあるんだけど、これを見て　どう嬉しいのか、読み取ることは出来なかった。。。

やばい、そろそろ脱落か？