关于ELF文件节头访问的疑问：为何e_shoff需与hdr地址相加？

问题描述 #

我正在阅读一篇使用C语言访问ELF文件的教程，在**访问节头（Accessing Section Headers）**章节中，提到可通过以下代码访问节头：

static inline Elf32_Shdr *elf_sheader(Elf32_Ehdr *hdr) {
    return (Elf32_Shdr *)((int)hdr + hdr->e_shoff);
}
 
static inline Elf32_Shdr *elf_section(Elf32_Ehdr *hdr, int idx) {
    return &elf_sheader(hdr)[idx];
}

但ELF头中的e_shoff是节头的偏移量，为何在elf_sheader函数中需要将其与hdr的值相加才能得到节头的地址？

解答 #

核心原因是偏移量的基准不同：

• hdr是ELF文件加载到内存后，ELF文件头在内存中的起始地址。
• e_shoff的定义是相对于ELF文件起始位置的偏移量（而非内存绝对地址），它表示节头表在ELF文件里距离文件开头的字节数。

要得到节头表在内存中的实际起始地址，必须把ELF文件头的内存起始地址（hdr）加上这个偏移量——相当于从文件开头的内存位置，往后跳e_shoff字节，正好定位到节头表的起始位置。

举个直观例子：假设ELF文件加载后，文件头在内存的0x1000地址处，e_shoff的值是0x200，那么节头表的起始地址就是0x1000 + 0x200 = 0x1200，和代码里的计算逻辑完全对应。

另外提个细节：代码里把hdr转成int的写法在64位环境下存在溢出风险，更规范的做法是用uintptr_t（来自<stdint.h>）存储指针的数值形式，但教程针对32位ELF场景，暂时可以正常工作。

内容的提问来源于stack exchange，提问作者wuliJerry