（1）概述
Executable and linking format(ELF)文件是x86 Linux系统下的一种常用目标文件(object file)格式，ELF文件格式比较复杂，本文只是简要介绍它的结构。有三种主要类型：
(1)适于连接的可重定位文件(relocatable file)，可与其它目标文件一起创建可执行文件和共享目标文件。
(2)适于执行的可执行文件(executable file)，用于提供程序的进程映像，加载到内存执行。
(3)共享目标文件(shared object file)，连接器可将它与其它可重定位文件和共享目标文件连接成其它的目标文件，动态连接器又可将它与可执行文件和其它共享目标文件结合起来创建一个进程映像。
（2）文件格式
ELF header在文件开始处描述了整个文件的组织，Section提供了目标文件的各项信息（如指令、数据、符号表、重定位信息等），Program header table指出怎样创建进程映像，含有每个program header的入口，Section header table包含每一个section的入口，给出名字、大小等信息。
（3）数据表示
ELF数据编码顺序与机器相关，数据类型有六种，见表1。
（4） ELF文件头
象bmp、exe等文件一样，ELF的文件头包含整个文件的控制结构。它的定义如下：
#define EI_NIDENT 16
typedef struct{
unsigned char e_ident[EI_NIDENT];
Elf32_Half e_type;
Elf32_Half e_machine;
Elf32_Word e_version;
Elf32_Addr e_entry;
Elf32_Off e_phoff;
Elf32_Off e_shoff;
Elf32_Word e_flags;
Elf32_Half e_ehsize;
El
今天学到的东东：
1、查看进程所对应可执行程序的绝对路径
[1]. ps -ef | grep 进程名 获得PID
[2]. 进入proc文件系统里对应的目录：/proc/ <PID>
[3]. ls -l
exe链接对应的就是可执行文件的全路经
......
Linux下的线程是所谓的轻量级进程（LWP: light weight process），其与普通进程一样拥有一个庞大的task_struct结构体，一个进程中的多个线程共享内存空间，毕竟它们属于同一个进程，所以需要向外呈现一个统一的pid，因此各线程的pid存放的是进程号，又由于线程同样也是进程，因此其有自己的进程id号，Linux为了支持多线程， ......
