检查ELF文件是否被截断

Question

我正在尝试使用elf信息来检查文件的大小，以检查文件是否被截断。 我现在正在做的是比较使用lseek(fd, 0, SEEK_END)的文件的大小与(all sections + elf->e_ehsize + (elf->e_phnum * elf->e_phentsize) + (elf->e_shnum * elf->e_shentsize))的大小，但是，这似乎不正确。你们有没有想法知道如何知道elf文件是否被截断？

编辑：我只允许使用glibc的

Answer 1

我dooing现在的问题是比较文件的大小......随着(all sections + elf->e_ehsize + (elf->e_phnum * elf->e_phentsize) + (elf->e_shnum * elf->e_shentsize))大小，但是，这似乎并不正确。

您可能会忽略段对齐。除了sh_size之外，您还需要注意sh_offset。