elf - ELF sym 全局变量偏移不正确

Question

我想解析ELF格式文件，通过解析ELF文件得到sym表的地址，然后找到全局变量dumper_elf_data的地址。

我在010editor看到的。变量dumper_elf_data的地址是F004，但实际的真实地址是E004。, 为什么不是 F004,

我想解析ELF得到这个E004地址，怎么办，

看来是要从0x1000中减去实际地址，

但是如何获得要减去的值（0x1000）

标签： elf

Answer 1

如何获得要减去的值（0x1000）

.p_vaddr == 0xEB20这是和之间的区别.p_offset == 0xDB20。