Introduction à l'ELF sous Linux : un guide simple des fichiers exécutables

Si vous vous êtes déjà demandé comment les programmes s'exécutent sur Linux, vous pourriez être surpris d'apprendre qu'un format de fichier spécial appelé ELF, ou Executable and Linkable Format, est au cœur de tout cela.

Les fichiers ELF sont essentiels pour différents types de fichiers que vous rencontrez sur votre système, y compris les fichiers exécutables qui lancent des programmes, les fichiers objets utilisés lors du processus de programmation, les bibliothèques partagées qui permettent à plusieurs programmes d'utiliser le même code, et les vidages mémoire qui aident à diagnostiquer les plantages.

Dans cet article, nous allons expliquer ce qu'est ELF, comment il fonctionne et pourquoi il est si important pour les utilisateurs et développeurs Linux.

Nous examinerons également les différents types de fichiers ELF, expliquerons la structure d'un fichier ELF en termes simples, et discuterons de la raison pour laquelle comprendre ELF peut vous aider à mieux naviguer et gérer votre système Linux.

Que vous soyez débutant ou simplement curieux du côté technique de Linux, ce guide vous aidera à comprendre les bases de l'ELF et son rôle dans le bon fonctionnement de votre ordinateur.

Qu'est-ce que ELF dans Linux

Sous Linux, ELF signifie Executable and Linkable Format. C'est un format de fichier standard pour les exécutables, le code objet, les bibliothèques partagées et les vidages mémoire (core dumps). Linux, ainsi que d'autres systèmes de type UNIX, utilise ELF comme format principal pour les fichiers binaires.

Voici une répartition de l'utilisation de l'ELF et de son fonctionnement :

1. Fichiers exécutables

ELF est le format des exécutables binaires qui peuvent être exécutés directement par le système d'exploitation Linux. Il contient du code machine que le processeur peut exécuter.

2. Fichiers objets

Ce sont des fichiers intermédiaires générés par les compilateurs (comme gcc). Ils contiennent du code et des données qui ne sont pas encore liés dans un programme complet. ELF sert de format pour ces fichiers, permettant aux outils de liaison comme ld de créer l’exécutable final.

3. Bibliothèques partagées

Les fichiers ELF sont utilisés pour les bibliothèques partagées (.so), ce qui permet de réutiliser du code dans différents programmes sans l'inclure statiquement dans chaque exécutable.

4. Vidages de mémoire

Lorsqu'un programme plante, le système Linux peut générer un core dump. Il s'agit d'un fichier ELF qui contient la mémoire et l'état du programme au moment du plantage, ce qui est utile pour le débogage.

Structure d'un fichier ELF

Un fichier ELF est divisé en différentes sections, chacune ayant des rôles spécifiques :

• En-tête : Contient des informations sur la façon d'interpréter le reste du fichier.
• En-tête du programme : Décrit les segments qui doivent être chargés en mémoire.
• En-tête de section : Fournit des détails sur les sections individuelles telles que le texte (code), les données et les tables de symboles.
• Segment de texte : Contient le code exécutable réel.
• Segment de données : Contient les variables globales et les données dynamiques utilisées par le programme.

L'utilisation de l'ELF simplifie le développement et l'exécution des programmes car il fournit un format unifié pour les exécutables et les bibliothèques.

Il prend également en charge le liaison dynamique, ce qui permet aux programmes d'utiliser des bibliothèques partagées à l'exécution, réduisant ainsi la consommation de mémoire et facilitant les mises à jour.

Vous savez maintenant ce qu'est ELF, et vous vous demandez peut-être comment afficher les détails des fichiers ELF. Croyez-moi, c'est plus facile que vous ne le pensez.

Afficher des informations sur les fichiers ELF

Vous pouvez utiliser plusieurs commandes et outils sous Linux pour afficher des informations sur les fichiers ELF. Certains des plus courants sont file, readelf et objdump.

1. Utilisation de la commande file

La commande file identifie rapidement le type d'un fichier, y compris s'il s'agit d'un fichier ELF, et fournit des informations de base à son sujet.

file <filename>

Exemple:

file /bin/ls

Exemple de sortie :

/bin/ls: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=15dfff3239aa7c3b16a71e6b2e3b6e4009dab998, for GNU/Linux 3.2.0, stripped

2. Utilisation de la commande readelf

readelf est un outil plus détaillé spécialement conçu pour examiner le contenu des fichiers ELF. Vous pouvez l'utiliser pour afficher les en-têtes, les détails des sections, et plus encore.

Utilisation de base :

readelf -h <filename>  # Displays ELF header information

Exemple:

readelf -h /bin/ls

Vous pouvez également utiliser différents drapeaux pour obtenir des informations plus détaillées :

• -S : Liste les sections dans le fichier ELF.
• -l : Affiche les en-têtes du programme (utilisés par le chargeur).
• -r : Affiche les entrées de relocation.
• -s : Affiche la table des symboles (si elle est présente).

Exemple:

readelf -S /bin/ls  # Lists all sections

3. Utilisation de la commande objdump

objdump est un outil plus complet qui peut désassembler les binaires ELF et afficher des informations à leur sujet. Il montre les sections, le code désassemblé, et plus encore.

Utilisation de base :

objdump -h <filename>  # Displays the section headers

Exemple:

objdump -h /bin/ls

Autres drapeaux utiles :

• -d : Désassemble le fichier et affiche le code machine.
• -x : Affiche tous les en-têtes, y compris les en-têtes ELF et les en-têtes de section.
• -s : Affiche le contenu de toutes les sections (en hexadécimal).

Exemple:

objdump -d /bin/ls  # Disassemble and view the assembly code

Résumé des outils :

• fichier : Résumé rapide du type de fichier et des détails ELF de base.
• readelf : Structure détaillée des fichiers ELF et en-têtes.
• objdump : Désassemblage et inspection plus approfondie des sections et des en-têtes.

Ces outils sont généralement préinstallés sur la plupart des distributions Linux. Si vous avez besoin d'informations spécifiques, readelf et objdump seront vos options les plus détaillées.

Analyser les fichiers binaires ELF avec Binsider

À part les outils préinstallés, il y a un nouvel outil TUI appelé Binsider pour visualiser et analyser les fichiers binaires BLF sous Linux. Binsider propose une suite complète de fonctionnalités, y compris l'analyse statique et dynamique, permettant aux utilisateurs d'examiner la structure et le comportement des fichiers binaires.

Binsider fournit une interface terminal conviviale, permettant aux utilisateurs d'inspecter des chaînes, des bibliothèques liées, d'effectuer des dump hexadécimaux et de modifier des données binaires. L'outil vise à donner aux utilisateurs la capacité de comprendre le fonctionnement interne des binaires ELF et d'identifier des données potentiellement intéressantes. Pour plus de détails, consultez le guide suivant :

• Comment analyser des binaires ELF avec Binsider sous Linux

Pourquoi l'ELF est important dans Linux

Pour l'utilisateur moyen de Linux, savoir comment examiner les fichiers ELF en utilisant des outils comme file, readelf ou objdump peut ne pas sembler essentiel au premier abord. Cependant, il existe des situations pratiques où cette connaissance devient utile. Voici comment elle peut aider dans les tâches quotidiennes :

1. Identifier les types de fichiers et résoudre les problèmes

Objectif:

Parfois, un fichier peut ne pas avoir d'extension, ou son extension peut être trompeuse. Utiliser la commande file pour déterminer s'il s'agit d'un binaire ELF, d'un script ou d'un fichier de données peut clarifier de quel type de fichier il s'agit.

Exemple:

Si vous avez téléchargé un fichier et que vous n’êtes pas sûr qu’il s’agisse d’un exécutable valide ou corrompu, file vous indiquera rapidement s’il s’agit d’un fichier ELF valide.

file myfile

Si le fichier n'est pas un exécutable ELF, la commande peut vous guider dans le dépannage supplémentaire (par exemple, déterminer s'il s'agit d'un fichier texte ou s'il nécessite un traitement différent).

2. Vérification des exécutables du système

Objectif:

L'utilisation de readelf ou file vous permet d'inspecter les binaires et bibliothèques du système pour vérifier qu'ils sont dans le format attendu. Par exemple, après une mise à jour du système ou lors du dépannage, vous pouvez vous assurer que vos binaires importants (par exemple, /bin/bash, /bin/ls) sont intacts et correctement formatés en tant que fichiers ELF.

Exemple:

Si un utilitaire système se comporte de manière étrange, vérifier si le fichier est valide et n'a pas été corrompu ou remplacé peut aider :

file /bin/bash

3. Comprendre les dépendances du programme

Objectif:

La commande readelf -l ou objdump aide à identifier les bibliothèques partagées dont un exécutable dépend. Si un programme ne parvient pas à s'exécuter en raison de bibliothèques manquantes, ces informations sont utiles pour résoudre les problèmes de dépendances manquantes.

Exemple:

Si un programme se plaint de bibliothèques manquantes, exécuter :

readelf -d /usr/bin/ls | grep NEEDED

Indiquera quelles bibliothèques sont nécessaires, vous aidant à installer celles qui manquent.

Exemple de sortie :

 0x0000000000000001 (NEEDED)             Shared library: [libselinux.so.1]
 0x0000000000000001 (NEEDED)             Shared library: [libc.so.6]

4. Analyse de la sécurité et des permissions

Objectif:

Vérifier si un binaire est lié dynamiquement ou statiquement, ou s'il possède des en-têtes inhabituels, peut être utile pour les utilisateurs avancés soucieux de la sécurité.

Exemple:

Si vous soupçonnez qu'un binaire a été altéré ou pourrait contenir du code malveillant, inspecter sa structure ELF en utilisant readelf pourrait donner un aperçu de son comportement inattendu, comme avoir des sections inhabituelles ou des dépendances inconnues.

5. Débogage et Développement

Objectif:

Pour les utilisateurs faisant tout type de développement, y compris le scripting ou la compilation, connaître la structure ELF est utile pour le débogage. Des outils comme readelf aident à s'assurer que votre code compilé se lie correctement, utilise les bibliothèques appropriées et se comporte comme prévu.

Exemple:

Lors de la compilation de votre propre logiciel, vous pouvez inspecter les fichiers objets (.o) ou le binaire final :

readelf -h myprogram

6. Diagnostiquer les plantages ou les vidages de mémoire

Objectif:

Si un programme plante et crée un vidage mémoire (un fichier ELF), vous pouvez examiner le vidage mémoire pour analyser l'état du programme au moment du plantage, ce qui facilite l'identification de la cause de la défaillance.

Exemple:

Si vous voulez analyser un vidage mémoire, exécutez :

readelf -h <core>

fournit un point de départ pour comprendre le crash.

7. Optimisation des performances

Objectif:

Les utilisateurs avancés cherchant à optimiser leurs systèmes peuvent analyser les binaires pour voir s’ils sont liés dynamiquement ou statiquement, combien de sections sont chargées en mémoire, et d’autres caractéristiques liées à la performance.

Exemple:

Utiliser objdump pour inspecter le code machine ou les sections liées d’un programme peut aider les utilisateurs ou les développeurs à identifier un code inefficace.

Pour un utilisateur moyen de Linux, ces commandes peuvent ne pas être utilisées quotidiennement, mais elles deviennent utiles lors du dépannage de problèmes système, de la vérification de l'intégrité des fichiers, de la compréhension des dépendances des programmes ou du débogage de logiciels.

Conclusion

Le Format Exécutable et Liable (ELF) est une partie importante du fonctionnement de Linux. Il aide votre ordinateur à exécuter les programmes de manière fluide en organisant différents types de fichiers, tels que les fichiers exécutables, les fichiers objets, les bibliothèques partagées et les vidages mémoire. Comprendre ELF peut faciliter le dépannage des problèmes et l'optimisation de votre système.