// ELF Hash Function
unsigned int ELFHash(char *str)
{
unsigned int hash = 0;
unsigned int x = 0;
while (*str)
{
hash = (hash << 4) + (*str++);//hash左移4位,当前字符ASCII存入hash
if ((x = hash & 0xF0000000L) != 0)
{//如果最高的四位不为0,则说明字符多余7个,如果不处理,再加第九个字符时,第一个字符会被移出,因此要有如下处理。
//该处理,如果对于字符串(a-z 或者A-Z)就会仅仅影响5-8位,否则会影响5-31位,因为C语言使用的算数移位
hash ^= (x >> 24);
//清空28-31位。
hash &= ~x;
}
}
//返回一个符号位为0的数,即丢弃最高位,以免函数外产生影响。(我们可以考虑,如果只有字符,符号位不可能为负)
return (hash & 0×7FFFFFFF);
}
ELFhash函数在UNIX系统V 版本4中的“可执行链接格式”( Executable and Linking Format,即ELF )中会用到,ELF文件格式用于存储可执行文件与目标文件。ELFhash函数是对字符串的散列。它对于长字符串和短字符串都很有效,字符串中每个字符都有同样的作用,它巧妙地对字符的ASCII编码值进行计算,ELFhash函数对于能够比较均匀地把字符串分布在散列表中。
说明:unsigned int hash = 0; unsigned int x = 0;
定义无符号整数,在进行位运算时无需考虑符号位的影响,左移和右移均补位0
int 为32位 ,即 00000000 00000000 00000000 00000000
hash = (hash << 4) + (*str++);//hash左移4位,当前字符ASCII存入hash
例,如果hash为2时,(hash << 4)操作后,放大16(2的4次方)倍;然后加上(*str++),(*str++)为8位的字符,所以对4-7为有影响,其后四位添到hash左移空出的四位。
if ((x = hash & 0xF0000000L) != 0)
0xF0000000L表示28-31位这4位是1,后28为均为0的长整型(L),该操作的结果为x保存hash 的高4位
& 按位与 如果两个相应的二进制位都为1,则该位的结果值为1,否则为0
hash ^= (x >> 24);
首先x的拷贝进行右移23位的操作,然后与hash进行异或操作。
右移后X的值为 00000000 00000000 00000000 ****0000 ;****为hash的高四位
^ 按位异或 若参加运算的两个二进制位值相同则为0,否则为1
hash &= ~x;
有 if ((x = hash & 0xF0000000L) != 0),x保存着hash的高四位,虽然进行右移操作,但不会改变x的值,而是对副本进行操作。经过hash &= ~x; hash的高四位被清空。
//返回一个符号位为0的数,即丢弃最高位,以免函数外产生影响。(我们可以考虑,如果只有字符,符号位不可能为负)
return (hash & 0×7FFFFFFF);
参考:http://www.yqshare.com/elfhash.html
分享到:
相关推荐
支持32位/64位elf文件自适应解析、可解析elf文件头、程序头、节头、字符表、符号表、hash表、版本定义表、版本依赖表、动态信息表等。 更多详细介绍请访问:...
elfhash elfhash是用于操纵ELF文件的哈希表的实用程序。 #特征: 0,体系结构独立,这意味着您可以在x86 / x86_64平台上处理32位ARM ELF。 1,将ELF中的GNU样式哈希表转换为sysV样式。 2,重新构建sysv哈希表,如果...
以下是对`ELF文件格式分析.pdf`文档中可能涵盖的关键知识点的详细说明,以及对`readelf.c`源代码的简单介绍。 1. **ELF文件结构**:ELF文件由多个头和段组成,包括 Elf Header(文件头)、Program Headers(程序头...
在深入探讨ELF文件的详细解析之前,我们先理解其基本结构。 ELF文件由多个部分组成,主要包括头部、程序头表、节区头表、节区和符号表等。每个部分都有其特定的用途,共同构成了完整的ELF文件。 1. **头部**:ELF...
本文将深入探讨ELF文件动态解析符号的过程,重点关注elf_hash算法以及动态解析中的关键步骤。 首先,让我们理解ELF文件结构。ELF文件包含头信息、程序头表和段表,这些部分定义了程序的结构和运行时行为。其中,...
ELF文件,大名叫 Executable and Linkable Format。在计算机科学中,是一种用于二进制文件、可执行文件格式 ELF文件由4部分组成,分别是ELF头(ELF header)、程序头表(Program header table)、节(Section)和节...
### ELF文件格式详细分析 #### 1. 简介 可执行链接格式(Executable and Linkable Format,简称ELF)是一种广泛应用于Unix类操作系统的目标文件格式。它由UNIX系统实验室开发并发布,旨在作为应用程序二进制接口...
通过学习这份文档,读者可以掌握如何读取和解析ELF文件,理解动态链接机制,以及如何利用ELF格式进行程序调试和分析。 总之,对ELF文件格式有深入的理解对于系统级编程、逆向工程、软件调试以及优化都是至关重要的...
本资源提供了一个名为"ELFParser"的源码,用于解析ELF文件的内部结构。 源码解析: 1. **文件结构理解**:ELF文件由一系列的节(Section)和段(Segment)组成,每个节或段包含特定类型的数据,如代码、数据、符号...
### ELF文件格式分析 #### 一、概述 ELF(Executable and Linkable Format)文件格式是一种广泛应用于UNIX类操作系统中的目标文件格式,旨在提供一种跨平台的二进制接口,以便于软件的编译、链接及执行。ELF格式...
本篇文章将详细探讨如何使用Java来解析SO(ELF)文件,包括文件头部、程序头部表和节区头部表等关键组成部分。 首先,我们需要理解ELF文件格式的基本概念。ELF是一种广泛使用的Unix和类Unix系统中的可执行文件、...
nupkg格式的C#库文件,专门用来解析elf类文件的,使用的时候先加载安装这个库,怎么安装自行百度C# nupkg, 然后using包含ELFSharp.ELF.XXX的命名空间,然后就可以操作对应的函数了, 实例: var elf = ELFReader....
ELF文件格式分析文档,北京大学信息科学技术学院操作系统实验室教学材料,滕启明编写
本压缩包提供的"parseElf.exe"是一个用于解析ELF文件的工具,能够帮助用户深入理解ELF文件结构,并进行调试和分析。 在ELF文件中,有以下几个关键组成部分: 1. **文件头**:文件头是ELF文件的起始部分,包含有关...
例如,通过分析ELF文件的符号表和重定位信息,可以实现裁剪不必要的库功能,降低固件大小。同时,调试过程中,ELF文件提供了调试信息,如行号和源文件名,帮助开发者定位问题。 6. 工具与应用: Linux下常用的处理...
### ELF文件Symbol分析 在深入探讨ELF(Executable and Linkable Format)文件中符号(symbol)的解析之前,我们首先简要回顾一下ELF文件的基本结构和符号在其中扮演的角色。 #### ELF文件概述 ELF是一种标准的二...
本文将围绕"TestDwarf_提取变量_elf文件格式_解析器_"这一主题,详细介绍ELF文件格式,并探讨如何利用VS2008开发一个解析器。 首先,我们需要理解ELF文件的基本结构。ELF文件由头文件、程序头表、节区表、节区数据...