根据 elfmaster 节的学习 Linux 二进制分析,ELF 文件中不能存在头表。不包含该 haeder 时如何查找文件中的所有部分?
如何在文件中不包含该 haeder 的情况下查找所有部分?
你如何在空口袋里找到钱?它只是不存在。
同样,一旦删除了节表(对 ET_DYN 和 ET_EXEC ELF 文件完全合法:节在运行时不使用),节就不存在.
ET_DYN
ET_EXEC
您可以尝试猜测部分边界曾经在哪里,但您无法找到部分。