Cygwin下指定变量绝对内存地址遇Exec format error问题求解

问题背景 #

现有一段C代码和链接脚本，在Linux环境下可正常将变量count放置到指定绝对内存地址，但在Windows的Cygwin环境下执行编译生成的main.exe时，报错：

无法执行二进制文件：Exec格式错误

相关代码与命令 #

C代码（main.c）：

#include <stdio.h>

int count __attribute__((section(".countSection"))) = 0;

int main(void) {
    printf("adr %p\n", &count);
    return 0;
}

链接脚本（link.ld）：

SECTIONS
{
  .mySegment 0x44444444 : {KEEP(*(.countSection))}
}

原编译命令：

gcc -fno-pie -no-pie -o main.exe link.ld main.c

问题原因 #

Cygwin环境下的GCC默认生成PE格式的Windows可执行文件，而Linux环境生成的是ELF格式。直接使用Linux风格的极简链接脚本会破坏PE文件的必要结构（如PE头、默认段布局），导致链接出的文件格式无效，无法被Windows或Cygwin的加载器识别。

解决步骤 #

1. 修改链接脚本，适配PE格式 #

PE文件有固定的段结构要求，需在自定义脚本中引入Cygwin默认的PE链接脚本，再插入自定义段规则：

# 引入对应架构的默认PE链接脚本，替换[GCC版本]为实际版本（如11.4.0）
INCLUDE /usr/lib/gcc/x86_64-pc-cygwin/[GCC版本]/ldscripts/pe.x86_64

SECTIONS
{
  # 指定自定义段的绝对地址，保持4字节对齐
  .mySegment 0x44444444 : ALIGN(4) {
    KEEP(*(.countSection))
  }
}

• 可通过gcc -dumpversion查看GCC版本，gcc -print-search-dirs定位ldscripts的具体路径。
• 若为32位Cygwin环境，需改用pe.i386脚本。

2. 调整编译链接流程 #

不能直接将链接脚本与C源文件一起传给gcc，需分两步编译链接，或通过-Wl参数正确传递链接脚本：

方式一：分步编译链接

# 第一步：编译生成目标文件
gcc -c -o main.o main.c
# 第二步：调用ld链接，指定自定义脚本并链接必要库
ld -o main.exe -T link.ld main.o -lc -lgcc

方式二：通过gcc间接链接

gcc -fno-pie -no-pie -o main.exe main.o -Wl,-T,link.ld

3. 验证结果 #

执行生成的可执行文件，确认变量地址符合预期：

./main.exe
# 预期输出：adr 0x44444444

注意事项 #

• 自定义的绝对地址需避开PE文件默认段的地址范围（64位默认代码段通常在0x140000000左右，32位在0x00400000左右），避免地址冲突导致程序崩溃。
• 若指定的地址不可用（如被系统占用），程序可能无法启动或运行异常。

内容的提问来源于stack exchange，提问作者him