#9644·ghidra

ELF 加载程序在存在段表头表时会放弃 PT_LOAD 执行权限(强化库导入时没有可执行内存)

作者: X-SCI-TECH创建于 2026年9月16日更新于 2026年9月17日
标签Feature: Loader/ELFStatus: Internal

Describe the bug

When an ELF file has a section header table (e_shnum != 0), ElfProgramBuilder.processProgramHeader() deliberately suppresses the execute bit of segment memory blocks:

内容来源: NationalSecurityAgency/ghidra