Skip to content

태그: ELF

ELF는 Executable and Linking Format의 약어로, UNIX / LINUX 기반에서 사용되는 실행 및 링킹 파일 포맷이다. 사용하는 운영체제는 유닉스, BSD, 솔라리스, 리눅스가 있다. (같은 바이너리 포멧이어도 각 운영체제간에는 호환이 되지 않는다.) ELF 파일은 아래와 같은 구조를 가지고 있다. 구조ELF HeaderProgram header table.text.rodata.dataSection header table ELF header ELF 헤더는 파일의 시작 부분에 있고, 파일에 대한 메타데이터를 가지고 있다. ELF 헤더에는 프로세서 아키텍처에 대한 정보가 포함되어있어 (32bit or 64bit, lit

SEC()은 ELF Section을 정의하는 매크로이다. /로 접두사를 구분하기도 한다. (e.g. kprobe/slub_flush) eBPF Section license SEC("license") = "Dual MIT/GPL"; 프로그램에서 특정 BPF helper를 특정하여 사용하려면 GPL 호환 라이선스 하에 라이선스를 선언해야한다. BPF 프로그램의 라이선스는 커널 모듈 라이선스와 동일한 규칙을 따른다. (라이선스 목록 참고) .map .maps 섹션을 정의하면 libbpf가 해당 섹션을 토대로 BTF 타입을 정의한다. struct {...} map_keys SEC(".maps"); Program Sections 그 외 다양한 프로그램들에서 섹션 정보를 활용한다.