以foobar可执行文件为例，详解解释ELF文件格式
foobar文件的ELF header。7F454C46表示这是一个ELF文件。
e_type=02 表明它是一个可执行文件
e_machine=03 表明运行该程序需要的体系结构为Intel 80386
e_version 这个成员确定文件的版本
e_entry 程序的入口地址。文件foobar的入口地址为0x80480A0
e_phoff Program Header Table在文件中的偏移量（以字节计数）这里的值为0x34.
e_shoff Section Header Table在文件中的偏移量（以字节计数）。这里的值为0x0190
e_ehsize ELF Header大小（以字节计数）。这里的值为0x34
e_phentsize Program Header Table中一个条目（Program Header Entry）的大小。这里的值为0x20h
e_phnum Program header table中有多少个条目这里有0x03h
e_shentsize Section Header Table中每一个条目（Section Header Entry） 的大小。这里的值为0x28h
e_shnum Section Header Table中有多少个条目，这里有0x06个
e_shstrndx 包含节名称的字符串是第几节（从零开始数），这里值为5，表示第5个节包含节名称。
----------------------------------------------------------------------------------------------------------------------------------
实际上Program header描述的是系统准备程序运行所需要的一个段
foobar程序头表中共有三项（e_phnum=3）偏移分别是：0x34~~0x53,0x54~~0x73,0x74~~0x93,相差20h个字节。
其中各项意义如下：
p_type 当前Program header所描述段的类型
P_offset段的第一个字节在文件中的偏移
p_vaddr段的第一个字节在内存中的虚拟地址
P_paddr在物理地址定位相关的系统中，此项为物理地址保留
p_filesz 段在文件中的长度
p_memsz段在内存中的长度
p_flags 与段相关的标志
p_align 根据此项值来确定段在文件以及内存中如何对齐
Program head0 program header 1 program header2
p_type 0x1 0x1 0x6474E551
p_offset 0x0 0x134 0
p_vaddr 0x8048000 0x8048134 0
p_paddr 0x8048000 0x8048134 0
p_filesz 0x131 0x8 0
p_memsz 0x131 0x8 0
p_flags 0x5 0x6 0x7
p_align 0x1000 0x1000 0x4
看到这些信息，我们知道两个程序段载入内存分别是
8048000h~~~8048131h
8048134h~~~804813Ch