檢查ELF文件是否被截斷

Question

我正在嘗試使用elf信息來檢查文件的大小，以檢查文件是否被截斷。 我現在正在做的是比較使用lseek(fd, 0, SEEK_END)的文件的大小與(all sections + elf->e_ehsize + (elf->e_phnum * elf->e_phentsize) + (elf->e_shnum * elf->e_shentsize))的大小，但是，這似乎不正確。你們有沒有想法知道如何知道elf文件是否被截斷？

編輯：我只允許使用glibc的

Answer 1

我dooing現在的問題是比較文件的大小......隨着(all sections + elf->e_ehsize + (elf->e_phnum * elf->e_phentsize) + (elf->e_shnum * elf->e_shentsize))大小，但是，這似乎並不正確。

您可能會忽略段對齊。除了sh_size之外，您還需要注意sh_offset。