可執行與可鏈接格式

可執行與可鏈接格式（英語：Executable and Linkable Format，縮寫 ELF，此前的寫法是Extensible Linking Format），常被稱為ELF格式，在計算中，是一種用於可執行文件、目標代碼、共享庫和核心轉儲（core dump）的標準文件格式。首次發布於一個名為System V Release 4（SVR4）的Unix操作系統版本中關於應用二進制接口（ABI）的規範中，並且此後不久發布於工具接口標準（Tool Interface Standard）^[1]，隨後很快被不同Unix發行商所接受。1999年，這種格式被86open項目選為x86架構處理器上的Unix和類 Unix系統的標準二進制文件格式。

ELF

副檔名	無擴展名, .o, .so, .elf, .prx, .axf, .bin, .puff, .ko, .mod
開發者	Unix系統實驗室
格式類型	二進制文件、可執行文件、目標代碼、共享庫、核心轉儲
作為容器	多種二進制可執行文件格式

ELF文件有兩種索引：程序標頭中記載了運行時所需的「段」，而段首地址表記載了二進制文件中「段」的首地址

按照設計，ELF格式靈活性高、可擴展，並且跨平台。比如它支持不同的字節序和地址範圍，所以它不會不兼容某一特別的CPU或指令架構。這也使得ELF格式能夠被運行於眾多不同平台的各種操作系統所廣泛採納。

文件格式

每個 ELF 文件都由一個 ELF 首部和緊跟其後的文件數據部分組成。數據部分可以包含：

• 程序頭表（Program header table）：描述 0 個或多個內存段信息。
• 分段頭表（Section header table）：描述 0 段或多段鏈接與重定位需要的數據。
• 程序頭表與分段頭表引用的數據，比如 .text .data。

ELF 文件結構

內存段中包含了用於某個 ELF 文件運行時執行所需的信息，而片段中包含了用於鏈接和重定位的重要數據。整個文件中的任何一個字節至多只能屬於一個片段，也就是說可能存在不屬於任何片段的孤立字節。

00000000 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 |.ELF............|

00000010 02 00 3e 00 01 00 00 00 c5 48 40 00 00 00 00 00 |..>......H@.....|

ELF 文件首部的 16 進制內容舉例

技術規範

• 通用：
  • System V Application Binary Interface^[2] 4.1版​（1997年3月18日）
  • System V ABI Update^[3]​（2009年10月）
• AMD64：
  • System V ABI, AMD64 Supplement^[4]
• Arm:
  • ELF for the ARM Architecture^[5]
• IA-32：
  • System V ABI, Intel386 Architecture Processor Supplement^[6]
• IA-64：
  • Itanium Software Conventions and Runtime Guide^[7]​（2000年9月）
• M32R：
  • M32R ELF ABI Supplement^[8] 1.2版​（2004年8月26日）
• MIPS：
  • System V ABI, MIPS RISC Processor Supplement^[9]
  • MIPS EABI documentation^[10]​（2003年6月11日）
• Motorola 6800：
  • Motorola 8- and 16- bit Embedded ABI^[11]
• PA-RISC：
  • ELF Supplement for PA-RISC^[12] 1.43版​（1997年10月6日）
• PowerPC：
  • System V ABI, PPC Supplement^[13]
  • PowerPC Embedded Application Binary Interface^[14] 32-Bit Implementation​（1995年10月1日）
  • 64-bit PowerPC ELF Application Binary Interface Supplement^[15] 1.9版​（2004年）
• RISC-V：
  • RISC-V ELF Specification^[16]
• SPARC：
  • System V ABI, SPARC Supplement^[17]
• S/390：
  • S/390 32bit ELF ABI Supplement^[18]
• zSeries：
  • zSeries 64bit ELF ABI Supplement^[19]
• Symbian OS 9：
  • E32Image file format on Symbian OS 9^[20]

Linux標準規範（LSB）增修了上述一些規格中所指定的架構中相關的部分。^[21]例如關於System V ABI、AMD64 Supplement的案例。^[22][23]

工具

• GNU Binutils 是用來處理許多格式的目標文件(包括elf文件)一整套的編程語言工具程序，包括readelf，objdump，objcopy, nm, strings, strip, as, ar。
• readelf顯示elf文件
• objdump顯示elf和object格式文件，解碼elf文件中高級語言語句所對應的機器語言語句段落，匯編語言語句段落。
• nm顯示elf文件中變量名和地址