elf可執行文件頭的入口點

Question

爲什麼elf的入口點是0x8048320.從This問題來看，它是操作系統內核用來映射進程的虛擬地址。但，進程映射（在x86處理器中）的虛擬地址爲0xc0000000（用戶空間較低，3GB，內核空間較高，1GB）。現在這個0x8048320起點地址背後的理論是什麼。它不應該是0c0000000h ??

問候，

Answer 1

的切入點不是可執行文件的映射的開始。這是程序啓動時將運行的第一條指令的地址。因此，它通常位於.text部分的中間。

如果使用GCC或兼容的編譯器，它將是libc中函數_start的地址。這是最終會調用你的main()的函數。

從你的榜樣，0x8048320的基址可能會0x8000000和_start偏移會0x48320。

在我的機器，但是：

$ readelf -h /usr/bin/ls | grep Entry 
Entry point address:    0x404030 

所有這些虛擬地址通常是到編譯器和/或連接。