ELF literatürü ve teknik kaynak kütüphanesi

Bu kütüphane, dosya yapısından çalışma anına uzanan inceleme soruları için standartları, uygulama kaynaklarını ve araç yazarlarının belgelerini bir araya getirir. Her kaynak belirli bir teknik soruya bağlanır; bir aracın varlığı, ürettiği yorumun doğruluğunu tek başına kanıtlamaz.

1. Biçim ve Mimari Sözleşmeleri#

System V ABI: ELF — ELF başlıkları, program yükleme ve dinamik bağlama için genel sözleşme.
x86-64 psABI — x86-64 çağrı kuralları, süreç başlangıç durumu ve mimariye özgü relocation tanımları. Genel ELF şartnamesinden ayrı okunmalıdır.
elf(5) — Linux üzerinde kullanılan ELF veri yapıları ve alanları. Dosyadan belleğe rehberinin başvuru metni.
DWARF standardı — Debug bilgisi, satır tabloları ve çağrı çerçevesi tanımları. Debug bilgisi laboratuvarı ile birlikte okunabilir.

2. Çekirdek ve Dinamik Yükleyici#

Linux v6.12: fs/binfmt_elf.c — load_elf_binary, segment eşleme ve ilk yığın düzeninin uygulaması. Sürüm sabittir; başka sürümdeki davranış ayrıca kontrol edilmelidir.
execve(2) ve getauxval(3) — Süreç görüntüsünün değişmesi ve yardımcı vektör alanları. Başlangıç ve auxv.
ld.so(8) — Kütüphane arama yolları, LD_PRELOAD, LD_DEBUG ve güvenli yürütme modu. Dinamik bağlama.
mmap(2), mprotect(2) ve proc_pid_maps(5) — Bellek eşlemelerinin oluşturulması, izinleri ve gözlenen adres aralıkları.
memfd_create(2) — Dosya tanımlayıcısı üzerinden kullanılan anonim dosyalar. Özel yükleyiciler.

3. Bağlayıcılar ve Sembol Çözümleme Literatürü#

GNU ld: Linker Scripts — Girdi bölümlerinin çıktı bölümlerine yerleşimi, adresler ve bellek düzeni. Linker düzeni.
Fangrui Song: All about -fPIC and -fPIE — Konumdan bağımsız kodun derleyici ve bağlayıcı tarafları.
Fangrui Song: ELF interposition and -Bsymbolic — Sembol araya girme davranışı ve bağlayıcı seçeneklerinin etkileri. Sembol seçimi laboratuvarı.
Fangrui Song: All about symbol versioning — Sembol sürüm tabloları ve ABI uyumluluğu.
Ian Lance Taylor: Linkers — Bağlayıcının görevlerini adım adım açıklayan teknik yazı dizisi.

4. Ayrıştırma ve İkili Dönüştürme#

pyelftools — Eli Bendersky ve katkıcılar — Python ile ELF ve DWARF ayrıştırma. Parser ve adresler.
LIEF — Çalıştırılabilir biçimleri okuma ve değiştirme; ELF düzenleme örneği.
PatchELF — ELF interpreter, RPATH ve RUNPATH alanlarını değiştirme.
fq — Mattias Wadman ve katkıcılar — İkili yapıları sorgulama ve bayt düzeyinde inceleme.
Binsider — Orhun Parmaksız ve katkıcılar — ELF başlıklarını ve bağımlılıklarını terminalde inceleme.
ELFkickers — Brian Raiter — sstrip dahil küçük ELF araçları; yükleme için gerekli yapıların incelenmesine yardımcı olur. Stripped ELF.
UPX — Açık kaynaklı çalıştırılabilir paketleyici ve açıcı. Paketli ELF için incelenebilir bir uygulama.

5. Karşılaştırma, Debug ve Snapshot#

Ghidra — NSA — Disassembly, decompilation ve Version Tracking bileşenleri. İkili fark analizi.
BinDiff — Fonksiyon ve temel blok eşleştirme; eşleşme skoru davranış eşitliği kanıtı değildir.
BioDiff — 8051Enthusiast — Bayt dizilerini hizalayarak görsel karşılaştırma.
GDB belgeleri — Ayrı debug dosyaları, core incelemesi ve çalışan süreçten döküm alma.
core(5) — Core üretim koşulları ve sınırları. Core ve snapshot.
ECFS — Ryan O'Neill — Genişletilmiş core snapshot biçimi üzerine araştırma.
CRIU — Süreç durumunu kaydetme ve geri yükleme. Bir core dosyasının incelenmesinden farklı bir kapsamı vardır.

6. Çalışma Anı Gözlemi ve Ölçüm#

Kernel: perf events and tool security — Sayaç verileri, örnekleme ve erişim denetimi. Perf ile yürütme.
Linux v6.12: Intel PT belgeleri — Donanımsal izleme paketleri, çözümleme ve kayıt sınırları.
Kernel: libbpf overview ve BPF ring buffer — BPF programları ve kullanıcı alanına olay aktarımı.
Kernel: Uprobe tracer — Kullanıcı alanında dosya ofsetine bağlanan izleme noktaları. eBPF ile olaylar.
bpftrace — İzleme dili ve kullanılan sürüme ait başvuru belgeleri.
Brendan Gregg: BPF Performance Tools — Sistem performansını BPF araçlarıyla inceleyen kitap ve örnekler.

Kaynakları Kullanırken#

Bir şartname amaçlanan sözleşmeyi, kaynak kod belirli bir uygulamayı, deney ise belirli bir ortamda gözlenen sonucu gösterir. Bu üç katmanı araştırma yöntemindeki kayıtlarla ilişkilendirin. Dış kaynaklar kendi yazarlarının telif ve lisanslarına tabidir; burada bağlantı verilmesi içeriklerinin yeniden lisanslandığı anlamına gelmez.