1、本文命令引入 # 读取文件头部 readelf -h filename # 查看文件信息 file filename # 二进制查看文件 od -t x1 filename  2、定义来源 2.1 查找elf-header的定义 qemu/include/elf.h，32位与64位格式基本一致，本文以32位格式为主，定义如下 typedef struct elf32_hdr{ unsigned char e_ident[EI_NIDENT]; Elf32_Half e_type; Elf32_Half e_machine; Elf32_Word e_version; Elf32_Addr ...

一、常见段 1、text / code 【通常属于只读，代码段是可共享的，从而节省内存资源】 存放程序执行的机器指令（这部分区域的大小在程序运行前就已经确定） 2、data 【静态内存分配，‌其生命周期与程序的执行周期相同】  被初始化的全局变量 静态变量（‌包括全局静态变量和局部静态变量）‌ 常量数据 class中的初始化的静态成员  3、bss 【静态内存分配，变量在程序开始执行前不会被分配具体的内存值，‌而是在程序执行时才被赋予初始值】  未初始化的全局变量 未初始化的静态变量（局部变量+全局变量） 初始化为0的全局变量or静态变量 class中的未初始化的静态成员  4、HEAP 【动...

1、clang编译器，编译选项文档 https://clang.llvm.org/docs/UsersManual.html 2、优化 打开优化标志，会尝试提高性能，减少代码大小，而牺牲编译时间，并有可能会牺牲调试程序的能力 https://gcc.gnu.org/onlinedocs/gcc/Optimize-Options.html    Optimization Level       -O0 不优化    -O1 默认等级 尝试减小代码大小，运行时间 不执行任何需要大量编译时间的优化 （ps：保证编译时间下的初步优化）   -O2  不包含空间时间权衡优化 增加编译时间，增加生成代码的...

1target remote:1234连接gdb-serverport需要根据用户需要调整2break [b]break FunctionNamebreak FileNmae:LineNumber断点3run [r]4continue [c]5watchwatch VarNamewatch Address观测观测变量观测内存6infoinfo rinfo binfo thread7backtrace [bt]函数调用栈8frame [f]frame idx跳转到函数栈9delete [d]delete BreakIdx10next单步调试 （逐过程，函数直接执行）11step单步调试 （逐语句...

find find ./ -name filename  grep grep -rn 'text_info'  sed 全局替换 sed -i 's/0x00000000/0x907C0000/g' filename

1、/etc/apt/sources.list # Ubuntu20.04 信息  # Ubuntu22.04 信息  2、/etc/resolv.conf【DNS】 domain openstacklocal search openstacklocal nameserver 10.10.10.10 search huawei.com  3、/etc/profile 4、/root/.bashrc 5、证书 /etc/ssl/certs/ca-certificates.crt  6、pip源 pip config list pip3 config set global.index-url ht...

一、镜像管理镜像（Image）是容器的基础，类似程序安装包。拉取镜像从 Docker 仓库（默认 Docker Hub）下载镜像：查看本地镜像列出所有已下载的镜像：删除镜像删除本地指定镜像（需先删除依赖该镜像的容器）：构建镜像从 Dockerfile 构建自定义镜像：二、容器操作容器（Container）是镜像的运行实例，类似程序进程。创建并启动容器基于镜像创建并运行容器（最常用命令）：常用参数：-it：交互式运行（可进入容器终端）-d：后台运行（守护进程模式）-p 主机端口:容器端口：端口映射（如 -p 8080:80 把主机 8080 映射到容器 80）--name 容器名：指定容器名称-...

1、Git 需标识提交者身份，全局配置（所有仓库生效）： # 配置用户名（替换为你的名称） git config --global user.name "Your Name" # 配置邮箱（替换为你的邮箱，建议与 GitHub/Gitee 一致） git config --global user.email "your.email@example.com" 若需为单个仓库配置不同信息，去掉 --global，进入仓库后执行命令。查看配置：git config --list2、rebase操作 # 对commit-id进行调整，危险操作 git rebas...

预处理器：将.c 文件转化成 .i 文件，使用的 gcc 命令是：gcc -E，对应于预处理命令 cpp；编译器：将.c/.h 文件转换成.s 文件，使用的 gcc 命令是：gcc -S，对应于编译命令 cc -S；汇编器：将.s 文件转化成 .o 文件，使用的 gcc 命令是：gcc -c，对应于汇编命令是 as；链接器：将.o 文件转化成可执行程序，使用的 gcc 命令是： gcc，对应于链接命令是 ld；加载器：将可执行程序加载到内存并进行执行，loader 和 ld-linux.so。

学习目标掌握条件编译：if/else学会安装指令：install处理跨平台差异（Linux/Windows）核心知识点条件编译：if(CMAKE_BUILD_TYPE STREQUAL "Debug")（判断构建类型）安装指令：install(TARGETS main DESTINATION bin)：安装可执行文件到/usr/local/bininstall(TARGETS calc DESTINATION lib)：安装库到/usr/local/libinstall(FILES calc.h DESTINATION include)：安装头文件到/usr/local/i...

学习目标掌握库的编译（静态 / 动态）：add_library学会头文件路径配置：include_directories掌握库的链接：target_link_libraries核心知识点库编译：add_library(calc STATIC add.c sub.c)：静态库（STATIC 可省略，默认静态）add_library(calc SHARED add.c sub.c)：动态库头文件路径：include_directories(./)（指定头文件所在目录）链接库：target_link_libraries(main calc)（将 calc 库链接到 main）实战练习练习 2：多文件...

学习目标理解 CMake 的out-of-source build（源码外构建，避免污染源码）掌握CMakeLists.txt基本指令学会cmake+make的编译流程核心知识点基本指令：cmake_minimum_required(VERSION 3.10)：指定 CMake 最低版本project(ProjectName)：定义项目名称add_executable(target src1.c src2.c)：生成可执行文件构建流程：新建build目录（源码外构建）进入build：cd build生成 Makefile：cmake ..（..是源码目录）编译：make实战练习练习 1：单文件...

学习目标掌握静态库（.a）和动态库（.so）的编译学会链接库（静态链接、动态链接）理解库的搜索路径核心知识点静态库编译：ar rcs libxxx.a obj1.o obj2.o（打包.o 文件为静态库）动态库编译：gcc -fPIC -shared -o libxxx.so obj1.o obj2.o（生成位置无关的动态库）链接库：gcc -o target src.o -L./ -lxxx（-L指定库路径，-l指定库名，省略lib和后缀）实战练习练习 5：编译静态库并链接步骤 1：复用add.c、sub.c、calc.h，编写main.c（同上）。步骤 2：编写Makefile CC = ...

学习目标掌握伪目标（.PHONY）：解决与文件重名的问题（如clean文件存在时，make clean不执行）学会模式规则（%匹配符）：批量处理文件（如.c→.o）掌握自动变量：简化命令（$@目标、$^所有依赖、$<第一个依赖）处理多文件、多目录的构建核心知识点伪目标：/.PHONY: clean（声明 clean 是伪目标，不是文件）模式规则：%.o: %.c（所有.o文件依赖对应的.c文件）自动变量：$@：当前目标文件（如main.o）$^：所有依赖文件（如main.c add.c）$<：第一个依赖文件（如main.c）函数：wildcard（查找文件，如$(wildcard ...