`

ELFHash详细分析

 
阅读更多
// ELF Hash Function

unsigned int ELFHash(char *str)

{

       unsigned int hash = 0;

       unsigned int x = 0;

 

       while (*str)
      {
             hash = (hash << 4) + (*str++);//hash左移4位,当前字符ASCII存入hash
             if ((x = hash & 0xF0000000L) != 0)

             {//如果最高的四位不为0,则说明字符多余7个,如果不处理,再加第九个字符时,第一个字符会被移出,因此要有如下处理。

           //该处理,如果对于字符串(a-z 或者A-Z)就会仅仅影响5-8位,否则会影响5-31位,因为C语言使用的算数移位

           hash ^= (x >> 24);

                //清空28-31位。

           hash &= ~x;

            }

       }

      //返回一个符号位为0的数,即丢弃最高位,以免函数外产生影响。(我们可以考虑,如果只有字符,符号位不可能为负)
     return (hash & 0×7FFFFFFF);

}

 

  ELFhash函数在UNIX系统V 版本4中的“可执行链接格式”( Executable and Linking Format,即ELF )中会用到,ELF文件格式用于存储可执行文件与目标文件。ELFhash函数是对字符串的散列。它对于长字符串和短字符串都很有效,字符串中每个字符都有同样的作用,它巧妙地对字符的ASCII编码值进行计算,ELFhash函数对于能够比较均匀地把字符串分布在散列表中。

 

   说明:unsigned int hash = 0; unsigned int x = 0;
          定义无符号整数,在进行位运算时无需考虑符号位的影响,左移和右移均补位0

        int 为32位 ,即  00000000  00000000   00000000   00000000 

 

            hash = (hash << 4) + (*str++);//hash左移4位,当前字符ASCII存入hash

            例,如果hash为2时,(hash << 4)操作后,放大16(2的4次方)倍;然后加上(*str++),(*str++)为8位的字符,所以对4-7为有影响,其后四位添到hash左移空出的四位。


             if ((x = hash & 0xF0000000L) != 0)
             0xF0000000L表示28-31位这4位是1,后28为均为0的长整型(L),该操作的结果为x保存hash 的高4位

             & 按位与 如果两个相应的二进制位都为1,则该位的结果值为1,否则为0

             hash ^= (x >> 24);
             首先x的拷贝进行右移23位的操作,然后与hash进行异或操作。

             右移后X的值为 00000000 00000000 00000000  ****0000  ;****为hash的高四位

             ^ 按位异或 若参加运算的两个二进制位值相同则为0,否则为1

 

             hash &= ~x;
             有 if ((x = hash & 0xF0000000L) != 0),x保存着hash的高四位,虽然进行右移操作,但不会改变x的值,而是对副本进行操作。经过hash &= ~x;  hash的高四位被清空。

 

            //返回一个符号位为0的数,即丢弃最高位,以免函数外产生影响。(我们可以考虑,如果只有字符,符号位不可能为负)
             return (hash & 0×7FFFFFFF);

参考:http://www.yqshare.com/elfhash.html

分享到:
评论

相关推荐

    ELF解析工具 v1.7(elf格式解析工具)

    支持32位/64位elf文件自适应解析、可解析elf文件头、程序头、节头、字符表、符号表、hash表、版本定义表、版本依赖表、动态信息表等。 更多详细介绍请访问:...

    elfhash:ELF哈希操作工具

    elfhash elfhash是用于操纵ELF文件的哈希表的实用程序。 #特征: 0,体系结构独立,这意味着您可以在x86 / x86_64平台上处理32位ARM ELF。 1,将ELF中的GNU样式哈希表转换为sysV样式。 2,重新构建sysv哈希表,如果...

    《ELF文件格式分析.pdf》与elf解析代码

    以下是对`ELF文件格式分析.pdf`文档中可能涵盖的关键知识点的详细说明,以及对`readelf.c`源代码的简单介绍。 1. **ELF文件结构**:ELF文件由多个头和段组成,包括 Elf Header(文件头)、Program Headers(程序头...

    elf解析,详细

    在深入探讨ELF文件的详细解析之前,我们先理解其基本结构。 ELF文件由多个部分组成,主要包括头部、程序头表、节区头表、节区和符号表等。每个部分都有其特定的用途,共同构成了完整的ELF文件。 1. **头部**:ELF...

    ELF动态解析符号过程.rar_elf_hash_动态解析_符号

    本文将深入探讨ELF文件动态解析符号的过程,重点关注elf_hash算法以及动态解析中的关键步骤。 首先,让我们理解ELF文件结构。ELF文件包含头信息、程序头表和段表,这些部分定义了程序的结构和运行时行为。其中,...

    ELF 文件解析工具1.7

    ELF文件,大名叫 Executable and Linkable Format。在计算机科学中,是一种用于二进制文件、可执行文件格式 ELF文件由4部分组成,分别是ELF头(ELF header)、程序头表(Program header table)、节(Section)和节...

    ELF文件格式详细分析

    ### ELF文件格式详细分析 #### 1. 简介 可执行链接格式(Executable and Linkable Format,简称ELF)是一种广泛应用于Unix类操作系统的目标文件格式。它由UNIX系统实验室开发并发布,旨在作为应用程序二进制接口...

    ELF 文件格式分析(北京大学实验室出的标准版)

    通过学习这份文档,读者可以掌握如何读取和解析ELF文件,理解动态链接机制,以及如何利用ELF格式进行程序调试和分析。 总之,对ELF文件格式有深入的理解对于系统级编程、逆向工程、软件调试以及优化都是至关重要的...

    ELF文件的解析工具源码

    本资源提供了一个名为"ELFParser"的源码,用于解析ELF文件的内部结构。 源码解析: 1. **文件结构理解**:ELF文件由一系列的节(Section)和段(Segment)组成,每个节或段包含特定类型的数据,如代码、数据、符号...

    ELF文件格式分析

    ### ELF文件格式分析 #### 一、概述 ELF(Executable and Linkable Format)文件格式是一种广泛应用于UNIX类操作系统中的目标文件格式,旨在提供一种跨平台的二进制接口,以便于软件的编译、链接及执行。ELF格式...

    Java解析SO(ELF)文件

    本篇文章将详细探讨如何使用Java来解析SO(ELF)文件,包括文件头部、程序头部表和节区头部表等关键组成部分。 首先,我们需要理解ELF文件格式的基本概念。ELF是一种广泛使用的Unix和类Unix系统中的可执行文件、...

    C#的elf文件解析库

    nupkg格式的C#库文件,专门用来解析elf类文件的,使用的时候先加载安装这个库,怎么安装自行百度C# nupkg, 然后using包含ELFSharp.ELF.XXX的命名空间,然后就可以操作对应的函数了, 实例: var elf = ELFReader....

    ELF文件格式分析.pdf

    ELF文件格式分析文档,北京大学信息科学技术学院操作系统实验室教学材料,滕启明编写

    elf解析工具及源代码

    本压缩包提供的"parseElf.exe"是一个用于解析ELF文件的工具,能够帮助用户深入理解ELF文件结构,并进行调试和分析。 在ELF文件中,有以下几个关键组成部分: 1. **文件头**:文件头是ELF文件的起始部分,包含有关...

    ELF文件格式解析,对于嵌入式开发的朋友非常有帮助

    例如,通过分析ELF文件的符号表和重定位信息,可以实现裁剪不必要的库功能,降低固件大小。同时,调试过程中,ELF文件提供了调试信息,如行号和源文件名,帮助开发者定位问题。 6. 工具与应用: Linux下常用的处理...

    ELF文件symbol分析

    ### ELF文件Symbol分析 在深入探讨ELF(Executable and Linkable Format)文件中符号(symbol)的解析之前,我们首先简要回顾一下ELF文件的基本结构和符号在其中扮演的角色。 #### ELF文件概述 ELF是一种标准的二...

    TestDwarf_提取变量_elf文件格式_解析器_

    本文将围绕"TestDwarf_提取变量_elf文件格式_解析器_"这一主题,详细介绍ELF文件格式,并探讨如何利用VS2008开发一个解析器。 首先,我们需要理解ELF文件的基本结构。ELF文件由头文件、程序头表、节区表、节区数据...

Global site tag (gtag.js) - Google Analytics