ELF-Binarformat.

Executable and Linkable Format, der Standard-Binarcontainer fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf Linux, BSD und den meisten System-V-Unix-Derivaten. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Executable and Linkable Format, der Standard-Binarcontainer fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf Linux, BSD und den meisten System-V-Unix-Derivaten.

ELF (Executable and Linkable Format) ist das von der System-V-ABI definierte Binarformat, das Linux, FreeBSD, OpenBSD, Solaris und viele Embedded-Systeme verwenden. Eine ELF-Datei besteht aus ELF-Header, Program-Header-Tabelle fur die zur Laufzeit ladbaren Segmente und Section-Header-Tabelle, die Linker und Debugger fur Sektionen wie .text, .rodata, .data oder .dynsym nutzen. Sicherheitswerkzeuge prufen ELF, um ASLR (PIE), NX, RELRO und Stack-Canaries durchzusetzen, wahrend Reverse Engineers und Malware-Analysten Sektionen und Dynamic Tags untersuchen, um Packer, LD_PRELOAD-Hijacks, GOT-Overwrites und ROP-Gadgets zu erkennen.

Schutzmaßnahmen gegen ELF-Binarformat kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Executable and Linkable Format, ELF.