第1章 Linux環境和相關工具
1.1 Linux工具
1.1.1 GDB
1.1.2 GNU binutils中的objdump
1.1.3 GNU binutils中的objcopy
1.1.4 strace
1.1.5 ltrace
1.1.6 基本的ltrace命令
1.1.7 ftrace
1.1.8 readelf
1.1.9 ERESI——ELF反編譯繫統接口
1.2 有用的設備和文件
1.2.1 /proc/ /maps
1.2.2 /proc/kcore
1.2.3 /boot/System.map
1.2.4 /proc/kallsyms
1.2.5 /proc/iomem
1.2.6 ECFS
1.3 鏈接器相關環境指針
1.3.1 LD_PRELOAD環境變量
1.3.2 LD_SHOW_AUXV環境變量
1.3.3 鏈接器腳本
1.4 總結

第2章 ELF二進制格式
2.1 ELF文件類型
2.2 ELF程序頭
2.2.1 PT_LOAD
2.2.2 PT_DYNAMIC——動態段的Phdr
2.2.3 PT_NOTE
2.2.4 PT_INTERP
2.2.5 PT_PHDR
2.3 ELF節頭
2.3.1 .text節
2.3.2 .rodata節
2.3.3 .plt節
2.3.4 .data節
2.3.5 .bss節
2.3.6 .got.plt節
2.3.7 .dynsym節
2.3.8 .dynstr節
2.3.9 .rel.*節
2.3.10 .hash節
2.3.11 .symtab節
2.3.12 .strtab節
2.3.13 .shstrtab節
2.3.14 .ctors和.dtors節
……
第3章 Linux進程追蹤
第4章 ELF病毒技術——Linux/UNIX病毒