C中的ELF和虚拟地址

【问题标题】：ELF and virtual address in CC中的ELF和虚拟地址
【发布时间】：2015-07-20 15:43:48
【问题描述】：

我正在准备考试，我有以下问题：在 ELF 头中，据说文件的入口点在 0x8049058

代码是：

section .data
    x: dd 3

    _start: mov ecx, [x]
    ...
    ...
    ... ;more code

问：x 在运行时的虚拟地址是什么？

正确答案是0x0849054

有人可以解释一下吗？如果 x 如下所示，它仍然在同一个地址吗？

section .bss
x: resb 4

section .data

_start: mov ecx, [x]
...
...
... ;more code

入口点“带走”我在哪里？以及靠近它的部分是什么？

【问题讨论】：

【解决方案1】：

如果你是迂腐的，没有足够的信息可以告诉。如果我们假设_start 是入口点（这是典型的，但不是强制性的），那么假设x 的大小是4 个字节，并且x 和_start 之间没有其他内容，那么地址x 显然是 _start - 4。请注意，在.data 部分中有入口点是不正常的。

对于第二个代码，您无法判断 .bss 相对于 .data 或 _start 的位置，除非您检查二进制文件中的标头。

【讨论】：