在 ELF（Executable and Linkable Format）文件结构中，各个组成部分就像是一栋大楼的蓝图与建筑材料。以下是 ELF 文件核心结构的详细作用与对比总结表：结构名称主要作用核

核心记忆要点：

1. 链接视角 vs 运行视角：

   • 符号表（.symtab）、代码段（.text）、数据段（.data） 是编译链接阶段（.o 文件）关注的重点，属于 Section（节） 的范畴。

   • Program Header Table 是程序运行阶段（.out / 可执行文件）关注的重点，告诉系统怎么把各种 Section 组合成 Segment（段） 加载到内存里。

2. ELF Header 是入口：

   • 操作系统要运行一个 ELF 文件，首先读取的就是最开头的 ELF Header，从中找到 Program Header Table 的位置 以及 程序的入口指令地址。

 程序的真正入口绝对不是 main 函数，而是一个叫做 _start 的符号（入口函数）。

main 只是 C/C++ 语言规范层面的入口，但在 ELF 视角和操作系统眼里，_start 才是真正的程序第一行代码地址。

1. 为什么入口是 _start 而不是 main？

在你的代码执行到 main 之前，程序需要先进行复杂的初始化准备工作，这些工作都是在 _start 中触发的：

• 分配/初始化运行环境：设置栈指针、初始化全局变量、加载 C 标准库等。

• 传递命令行参数：将 argc、argv 以及环境变量 envp 整理好，作为参数传给 main。

• 注册退出回调：通过 atexit 注册程序退出时需要清理的资源。

2. 从 _start 到 main 的完整调用链

当你执行 ./a.out （已经生成的可执行文件）时，真正的执行流程如下：

操作系统 (内核加载 ELF)
   ↓
[ELF Header 中的 Entry Point Address] -> 指向 _start
   ↓
_start  (在 C 运行时库 crt1.o 中定义)
   ↓
__libc_start_main  (glibc 提供的核心函数，负责初始化环境)
   ↓
main()  <-- 终于来到你写的 C/C++ 代码！
   ↓
exit() / return  (收尾清理并退出进程)