The ELF (Executable and Linkable Format) and PE (Portable Executable) formats/ ELF 파일, PE 포맷?

The ELF (Executable and Linkable Format) and PE (Portable Executable) formats are two of the most common file formats for executables, shared libraries, and even some object files on various computer systems. They each serve to allow the OS and loader to understand how to execute and link the code they contain.

 

Brief overview of each:

 

ELF (Executable and Linkable Format):

Usage: Primarily used in Unix-like systems such as Linux, BSD, and Solaris.

Sections: Contains several sections that hold the executable code, debugging information, program data, relocation information, and more. Common sections include .text (executable code), .data (initialized data), and .bss (uninitialized data).

Header: Every ELF file starts with a file header that describes the file's format, machine architecture, entry point, and offsets to other sections.

Dynamic Linking: ELF supports both static and dynamic linking. Dynamic linking is managed through sections like .dynsym, .dynstr, .got, and .plt.

Extensibility: The format is designed to be extensible and is used on various architectures including x86, x86-64, ARM, and many others.

 

ELF(Executable and Linkable Format)는 실행 파일, 목적 파일, 공유 라이브러리 그리고 코어 덤프를 위한 표준 파일 형식이다. 1999년 86open 프로젝트에 의해 x86 기반 유닉스, 유닉스 계열 시스템들의 표준 바이너리 파일 형식으로 선택되었다.

 

각 ELF 파일은 하나의 ELF 헤더와 파일 데이터로 이루어진다. 파일 데이터는 다음을 포함한다.

• 0개 또는 그 이상의 세그먼트들을 정의하는 프로그램 헤더 테이블
• 0개 또는 그 이상의 섹션들을 정의하는 섹션 헤더 테이블
• 프로그램 헤더 테이블 또는 섹션 헤더 테이블의 엔트리들에 의해 참조되는 데이터

섹션들이 링킹과 재배치에 필요한 중요한 정보를 포함하는 반면, 세그먼트들은 파일의 런타임 실행에 필요한 정보를 포함한다. 전체 파일의 어떤 바이트도 최대 한 개의 섹션에 의해 소유될 수 있으며 어떠한 섹션에 의해서도 소유되지 않은 고아 바이트들이 존재할 수 있다.

 

ELF 파일의 구조

ELF 파일은 두 관점을 갖는다: 프로그램 헤더는 런타임 시 사용되는 세그먼트들을 보여주고, 섹션 헤더는 바이너리의 섹션들의 집합을 나열한다.

 

PE (Portable Executable):

Usage: Primarily used on Windows operating systems for EXE, DLL (Dynamic Link Libraries), and some object files.

Structure: PE format is derived from the older COFF (Common Object File Format). A PE file consists of a DOS header, PE signature, COFF header, optional header, and one or more sections.

Sections: Just like ELF, PE contains various sections that house executable code, data, and other resources. Examples include .text (executable code), .data (initialized data), .rdata (read-only data), and .idata (import directory table).

Header: Contains information about the file's size, location of entry point, image base (preferred loading address), and various other characteristics.

Dynamic Linking: Supports dynamic linking through import and export tables. The Import Address Table (IAT) is used to resolve function addresses at runtime.

Extensibility: PE files support various architectures, but the most common are x86 and x86-64. Windows on ARM also uses a variant of PE.

 

PE 포맷(Portable Executable)은 원도우 운영 체제에서 사용되는 실행 파일, DLL, object 코드, FON 폰트 파일 등을 위한 파일 형식이다. PE 포맷은 윈도우 로더가 실행 가능한 코드를 관리하는데 필요한 정보를 캡슐화한 데이터 구조체이다. 이것은 링킹을 위한 동적라이브러리 참조, API 익스포트와 임포트 테이블, 자원 관리 데이터 그리고 TLS 데이터를 포함한다. 원도우 NT 운영체제에서, PE 포맷은 EXE, DLL, SYS (Device driver), 그리고 다른 파일 종류들에서 쓰인다.

 

In summary, while ELF and PE serve the same general purposes, they have different structures and are used on different operating systems. Familiarity with these formats can be invaluable when working in systems programming, reverse engineering, or cybersecurity fields.

참고 위키백과 :

https://ko.wikipedia.org/wiki/ELF_%ED%8C%8C%EC%9D%BC_%ED%98%95%EC%8B%9D

https://ko.wikipedia.org/wiki/PE_%ED%8F%AC%EB%A7%B7

다음글 : https://9taetae9.tistory.com/3