[c++] Смещение точки входа

ну так и в чём проблема?
чем отличается смещение точки входа (кстати, смещение от чего?) от адреса точки входа?

Есть разница. Точка входа это вроде ведь виртуальный адрес. К примеру у меня точка входа 0x80486CE, а ее смещение от начала файла 0x06CE. Смещение я посмотрел в дизассемблере. А как его вычислить программно? Ведь seek() это переход не по адресу, а по смещению.

Просматриваем все исполняемые сегменты - находим точку входа - находим соответствующую секцию - находим ее смещение - находим нужное смещение.

Даже проще: для каждой загружаемой секции указан адрес и размер, так что просто находим нужный адрес, потом смещение секции.

Кажется понял способ попроще. Смещение можно вычислить как EntryPoint - 0x8048000. Может кто-нибудь объяснить что-такое 0x8048000 и всегда ли оно имеет такое значание?

Ты уверен, что оно не зависит от положения main в списке линкуемых файлов?

Не совсем понял вопрос. Точка входа же записывается в ELF-файл на этапе сборки, а main создается на этапе написания программы. Чаще всего конечно с точки входа и выполняется main, но не всегда же.

Ну то есть, да, не main конечно же. Просто, ведь если руками написать, к примеру, такой код (который потом компилировать с -nostartfiles):

void doNothing(int a, int b)
{
  a+b;
}

void _start()
{
  exit(1);
}

то у него точка входа должна отличаться от остальных.

> Чаще всего конечно с точки входа и выполняется main

Наоборот. Чаще всего точкой входа являетя не main, а __libc_start.

Может, пригодится информация из отсюда и отсюда? Я читал эти статьи давно, но что-то по этому поводу, вспоминается, там было.

Чаще всего конечно с точки входа и выполняется main, но не всегда же

Всё с точностью до наоборот.

Спасибо за статью, но, к сожалению, она сложно читается если плохо знаком с PE форматом. Я лучше знаком с ELF - форматом.

На данный момент мне нужно подтверждение слов отсюда http://ru.w3support.net/index.php?db=so&id=1283342 , о том что 0x08048000 это адрес по-умолчанию исполняемых файлов для загрузки.

> 0x08048000 это адрес по-умолчанию исполняемых файлов для загрузки

А почему на этот адрес такие планы? Он-то может и изменён быть. Тогда вся логика накрывается известно чем.

А ты проверь, скажем на x86-64. :)

Все гораздо проще. Смотришь смещение секции .text в файле, например readelf -S, колонка offset или читаешь сам. Смотришь таблицу символов, например readelf -s, колонка value или читаешь сам. Складываешь их, профит.