Voir la source de 12.5 Informations sur les binaires Elf

  # readelf -a /bin/ls | more
  ELF Header:
  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 
  Class:                             ELF64
  Data:                              2's complement, little endian
  Version:                           1 (current)
  OS/ABI:                            UNIX - System V
  ABI Version:                       0
  Type:                              EXEC (Executable file)
  Machine:                           Advanced Micro Devices X86-64
  Version:                           0x1
  Entry point address:               0x4046d4
  Start of program headers:          64 (bytes into file)
  Start of section headers:          108648 (bytes into file)
  Flags:                             0x0
  Size of this header:               64 (bytes)
  Size of program headers:           56 (bytes)
  Number of program headers:         8
  Size of section headers:           64 (bytes)
  Number of section headers:         28
  Section header string table index: 27
  ...

Les sections importantes
  .ctors et .dtors Adresses mémoires des fonctions devant être appelés au début et fin de programme (propre à gcc).
  .text Code exécutable.
  .data Variables globales.
  .got Chaque entrée de cette section contient l'adresse absolue des différentes fonctions dynamique ou non.
  .plt La fonction qui aura été appelée dans le programme sera référencée dans cette section. Chaque entrée permettra entre autre de jumper sur l'adresse de .got contenant l'adresse absolue de la fonction appelée.

Afficher les symboles d'un binaire
  # nm sysinfo
  08049868 d _DYNAMIC
  0804993c d _GLOBAL_OFFSET_TABLE_
  080486ec R _IO_stdin_used
           w _Jv_RegisterClasses
  08049858 d __CTOR_END__
  08049854 d __CTOR_LIST__
  08049860 D __DTOR_END__
  0804996c D __dso_handle
           w __gmon_start__
  0804869a T __i686.get_pc_thunk.bx