Executable and Linkable Format
Pour les articles homonymes, voir ELF.
Executable and Linkable Format
| Extensions |
-, .axf, .bin, .elf, .o, .prx, .so, .exe |
|---|---|
| PUID | |
| Signature | 7F 45 4C 46 (hexa) |
| Développé par |
Unix System Laboratories (en) |
| Type de format |
Format de fichier exécutable |
| Spécification |
ELF (Executable and Linkable Format, format exécutable et liable ; anciennement Executable and Linking Format) est un format de fichier binaire utilisé pour l'enregistrement de code compilé (objets, exécutables, bibliothèques de fonctions). Il a été développé par l’USL (Unix System Laboratories) pour remplacer les anciens formats a.out et COFF qui avaient atteint leurs limites. Aujourd'hui, ce format est utilisé dans la plupart des systèmes d'exploitation de type Unix (GNU/Linux, Solaris, IRIX, System V, BSD), à l'exception de Mac OS X.
Le format de fichier ELF
[modifier | modifier le code]Chaque fichier ELF est constitué d'un en-tête fixe, puis de segments et de sections. Les segments contiennent les informations nécessaires à l'exécution du programme contenu dans le fichier, alors que les sections contiennent les informations pour la résolution des liens entre fonctions et le replacement des données. Sur la plupart des systèmes Unix, la commande man elf donnera de plus amples informations[1].
Entête d'un fichier ELF
[modifier | modifier le code]L'entête d'un fichier ELF adopte le format suivant[2]:
| Nom du champ | Valeur | ||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Identification |
| ||||||||||||||||||||||||
| Type de fichier (16 Bits) |
| ||||||||||||||||||||||||
| Machine cible (16 Bits) |
| ||||||||||||||||||||||||
| Version (32 bits) |
| ||||||||||||||||||||||||
| Point d'entrée (32 Bits ou 64 Bits) | (0) si aucun point d'entrée | ||||||||||||||||||||||||
| Offset (en octets) de la table contenant l'entête de programme (32 Bits ou 64 Bits) | |||||||||||||||||||||||||
| Offset (en octets) de la table des entêtes de sections (32 Bits ou 64 Bits) | |||||||||||||||||||||||||
| Drapeaux spécifiques au processeur (32 Bits) | |||||||||||||||||||||||||
| Taille (en octets) de l'entête ELF (16 Bits) | |||||||||||||||||||||||||
| Taille (en octets) d'une entrée dans la table contenant l'entête de programme (16 Bits) | |||||||||||||||||||||||||
| Nombre d'entrées dans la table contenant l'entête de programme (16 Bits) | |||||||||||||||||||||||||
| Taille (en octets) d'une entrée dans la table des entêtes de sections (16 Bits) | |||||||||||||||||||||||||
| Nombre d'entrées dans la table des entêtes de sections (16 Bits) | |||||||||||||||||||||||||
| Indice dans la table des entêtes de sections de l'entrée associée à la table contenant les noms des sections (16 Bits) | (0) si non défini |
Comparaison avec d'autres systèmes d'exploitation
[modifier | modifier le code]Les structures équivalentes sont :
- sous Windows : format PE (Portable Executable) ;
- sous Mac OS, avant la version X : PEF (Preferred Executable Format), voir (en) Preferred Executable Format ;
- sous Mac OS X : Mach-O[3].
