Unix最早的可执行文件格式为a.out格式，它的设计非常地简单，以至于后来共享库这个概念出现的时候，a.out格式就变得捉襟见肘了。于是人们设计了COFF格式来解决这些问题，这个设计非常通用，以至于COFF的继承者到目前还在被广泛地使用。

COFF的主要贡献是在目标文件里面引入了“段”的机制，不同的目标文件可以拥有不同数量及不同类型的“段”。另外，它还定义了调试数据格式。

总结：看完上面的资料你是已经知道ELF是什么作用了吧？其实就是Unix下的执行文件和动态库(*.so)和目标文件（*.o)文件格式。看前面的跨各类型操作系统。。。。呵呵有点夸张，顶多也就是Unix类型的操作系统，比如 fedora redhat unix 等等 利用wine工具不算。

好了知道他有作用了。现在就介绍一下他的具体结构把。都是基于COFF格式发出来的。

shell命令执行的相应顺序

&&

令1 && 命令2     如果这个命令1执行成功& &那么执行这个命2

mv myfile myfile2 && echo "if you are seeing this then mv was success!"

|| 

如果| |左边的命令（命令1）未执行成功，那么就执行| |右边的命令(命令2）

mv myfile myfile2 && echo "if you are seeing this then mv was success! "

从一个审计文件中抽取第1个和第2个域，并将其输出到一个临时文件中，如果这一操作未成功，我希望能够收到一个相应邮件：

awk '{print$1,$2}' test3 >test2 || echo "sorry the extraction didn't work " | mail root

（命令1;命令2;. . .）

如果使用{ }来代替（），那么相应的命令将在子s h e l l而不是当前s h e l l中作为一个整体被执行，只有在{ }中所有命令的输出作为一个整体被重定向时，其中的命令才被放到子s h e l l中执行，否则在当前s h e l l执行。

例子：

如果s o r t命令执行成功了，可以先将输出文件备份，然后再打印

test.sorted && (cp test.sorted test.sorted_bak ;lp test.sorted)

经常使用的正则表达式举例

^                                 行首

$                                 行尾

^ [ t h e ]                      以t h e开头行

[ S s ] i g n a [ l L ]              匹配单词s i g n a l、s i g n a L、S i g n a l、S i g n a L

[Ss]igna[lL]".                同上，但加一句点

[ m a y M A Y ]             包含m a y大写或小写字母的行

^ U S E R $                  只包含U S E R的行

[tty]$                           以t t y结尾的行

" .                                带句点的行

^ d . . x . . x . . x          对用户、用户组及其他用户组成员有可执行权限的目录

^ [ ^ l ]                        排除关联目录的目录列表

^[^d]                ls –l | grep ^[^d]  只显示非文件夹的文件          

[ . * 0 ]                       0之前或之后加任意字符

[ 0 0 0 * ]                  0 0 0或更多个

[ iI]                             大写或小写I

[ i I ] [ n N ]                大写或小写i或n

[ ^ $ ]                         空行

[ ^ . * $ ]                     匹配行中任意字符串

^ . . . . . . $                  包括6个字符的行

[a- zA-Z]                     任意单字符

[ a - z ] [ a - z ] *         至少一个小写字母

[ ^ 0 - 9 " $ ]                非数字或美元标识

[ ^ 0 - 0 A - Z a - z ]     非数字或字母

[ 1 2 3 ]                       1到3中一个数字

[ D d ] e v i c e            单词d e v i c e或D e v i c e

D e . . c e                    前两个字母为D e，后跟两个任意字符，最后为c e

" ^ q                            以^ q开始行

^ . $                            仅有一个字符的行

^".[0-9][0-9]                以一个句点和两个数字开始的行

' " D e v i c e " '            单词 d e v i c e

D e [ V v ] i c e " .               单词 D e v i c e 或 d e v i c e

[ 0 - 9 ] " { 2 " } - [ 0 - 9 ] " { 2 " } - [ 0 - 9 ] " { 4 " }      对日期格式d d - m m - y y y y

[ 0 - 9 ] " { 3 " } " . [ 0 - 9 ] " { 3 " } " . [ 0 - 9 ] " { 3 " } " . [ 0 - 9 ] " { 3 " } I P地址格式

[ ^ . * $ ]                     匹配任意行

[A-Za-z]*            匹配所有单词

常用的g r e p选项

-c 只输出匹配行的计数。

-i 不区分大小写（只适用于单字符）。

-h 查询多文件时不显示文件名。

-l 查询多文件时只输出包含匹配字符的文件名。

-n 显示匹配行及行号。

-s 不显示不存在或无匹配文本的错误信息。

-v 显示不包含匹配文本的所有行。

例子

grep -v "Sort" tab2     显示不包含匹配文本的所有行

grep -n "Sort" tab2     显示匹配行及行号

grep -c "Sort" tab2     只输出匹配行的计数

精确匹配： grep "01">" tab2

grep -in "code" tab2    忽略大小写

多次过滤

grep -in "code" tab2 | grep "02"

使用grep匹配“与”或者“或”模式

g r e p 命令加- E参数，这一扩展允许使用扩展模式匹配。例如，要抽取城市代码为2 1 9或2 1 6，方法如下：

grep –E ‘219|216’ tab2

g r e p允许使用国际字符模式匹配或匹配模式的类名形式。

类                        等价的正则表达式

[ [ : u p p e r : ] ]       [ A - Z ]

[ [ : a l n u m : ] ]          [ 0 - 9 a - zA-Z]

[ [ : l o w e r : ] ]        [ a - z ]

[ [ : s p a c e : ] ]          空格或 t a b 键

[ [ : d i g i t : ] ]         [ 0 - 9 ]

[ [ : a l p h a : ] ]       [ a - z A - Z ]

大多数系统管理员称 / d e v / n u l l 为比特池 , 可以将之看成一个无底洞，有进没有出，永远也不会填满。

要查看 D N S 服务器是否正在运行（通常称为 n a m e d ），方法如下

ps -ef | grep "name"|grep -v "grep"

e g r e p

e g r e p 接受所有的正则表达式， 一个显著特性是可以以一个文件作为保存的字符串，然后将之传给 e g r e p 作为参数，为此使用 - f 开关。

   egrep -f par2 tab2    par2是文件，里面包括各种匹配的具体格式

如果要查询存储代码 3 2 L 或 2 C C ，可以使用（ | ）符号，意即“ | ”符号两边之一或全部。

egrep '(Code|Sort)' tab2

其中 , 执行 script_file 内编辑指令的顺序是由上而下。例如上一节的例子 , 其可改成如下命令:
sed -f ysb.scr yel.dat

其中 , ysb.scr 档的内容如下 :
1,10d
s/yellow/black/g

另外 , 在命令列上可混合使用选项 -e 与 -f , sed 执行指令顺序依然是由命令列的左到右,如执行至 -f 後 档案内的指令 , 则由上而下执行。

执行多个文件档的编辑
在 sed 命令列上 , 一次可执行编辑多个文件档 , 它们跟在编辑指令之後。例如 , 替换
white.dat、red.dat、black.dat 档内的 "yellow" 字串成 "blue" , 其命令如下:
sed -e 's/yellow/blue/g' white.dat red.dat black.dat

上述命令执行时 , sed 依 white.dat、red.dat、black.dat 顺序 , 执行编辑指令 s/yellow/blue/(请参照[section 4.1] , 进行字串的替换。

执行输出的控制
在命令列上的选项 -n (解[7]) 表示输出由编辑指令控制。由前章内容得知 , sed 会 "自动的" 将资料由 pattern space 输送到标准输出档。但藉着选项 -n , 可将 sed 这 "自动的" 的动作改成 "被动的" 由它所执行的编辑指令(解[8])来决定结果是否输出。由上述可知 , 选项 -n 必须与编辑指令一起配合 , 否则无法获得结果。例如 , 印出 white.dat 档内含有 "white"字串的资料行 , 其命令如下:

sed -n -e '/white/p' white.dat

上面命令中 , 选项 -n 与编辑指令 /white/p (参照[section4.6]) 一起配合控制输出。其中 , 选项 -n 将输出控制权移给编辑指令;/white/p 将资料行中含有 "white" 字串印出萤幕。

初入linux门槛的菜鸟，一般都体验过WINDOWS与LINUX系统分区无法互访的苦恼.关于在LINUX如何访问FAT32、NTFS分区的文章已 经很多，但指导WINDOWS访问ext2、reiserfs分区的文章却比较零星，今天心情好^_^我把WINDOWS中可以访问LINUX分区的工具 整理了一下，并对使用方法做点讲解(以下软件，未注明是中文版或汉化版者均为英文版,测试环境为WINDOWS XP SP2)。
  
先拣比较好用的说

1、explore2fs 1.00 pre 6b 汉化版
下载地址： http://www.newhua.com/soft/19613.htm

使用相当简单，下载后解压缩，执行explore2fs.exe，程序会自动搜索ext2、ext3分区，使用效果如下



不过这个软件默认只能实现ext2、3分区的读访问，程序好像也设计有可写选项，不过打不开。



若想提取文件，找到想要的文件后右击，选择“导出文件”保存即可。中文文件 文件名名无法正常显示。


2、使用高级资源管理器Total Commander加Ext2+Reiser 插件实现Ext2和Reiser FS分区的只读访问
Total Commander 6.55 绿色汉化精简版
下载地址： http://www.newhua.com/soft/5690.htm
Ext2+Reiser 插件下载
下载地址： http://ghisler.fileburst.com/fsplugins/ex2fs.zip
http://www.ghisler.com/plugins.htm  有许多插件可下载使用。

  下载并安装Total Commander，下载并解压缩Ext2+Reiser插件中的output目录到Total Commander的安装目录内（或硬盘的其他固定位置，想使用就不能删除），运行Total Commander，选择配置－－插件－－文件系统插件－－配置－－添加－－找到ex2fs.wfx并添加，最后“确定”插件添加成功。



然后你就可以使用Total Commander来读Ext2和Reiser FS分区内的资料了。到“网上邻居”里找“linux－drives”



打开后就可以读了。




3、ext2ifs，这个工具与explore2fs都是John Newbigin使用Delphi写的，explore2fs Copyright (C) 2000，Ext2IFS v0.3 Copyright (C) 2004，由此也可以推测下哪个程序更完善，ext2ifs默认支持ext分区的写操作，程序虽然英文版，但很容易看懂如何使用。
下载地址： http://uranus.it.swin.edu.au/~jn/linux/ext2ifs/ext2ifs-0.3.zip



  建议将驱动设置为自动启动而不要使用默认的手动，否则分区即使被挂载到某一盘符下，也无法正常访问，会提示“要不要格式化”，启动驱动后才能正常访问。





设置好盘符后保存并确认。







需重新启动系统。


4、另一个ext2ifs（重名了^_^）Ext2 Installable File System 1.10b，两个软件不是一个作者，不过实现的原理应该相似，驱动通用。这个软件安装后就能使用ext分区，可读写，但更改分区盘符很不方便，需要先到控制面板卸载，重启后重新安装程序重设盘符。
下载地址： http://www.fs-driver.org/download/Ext2IFS_1_10b.exe

安装很简单，一路next，到了如图画面设置盘符。







5、Paragon Mount Everything Professional 3.0 汉化版和Paragon Ext2FS Anywhere 3.0，这两个软件是同一个公司出品，功能极其相似，Paragon Mount Everything Professional里已经包含了Paragon Ext2FS Anywhere，当然卖的价格也高了10美元，我们只介绍Paragon Mount Everything Professional 3.0 汉化版，先介绍下功能

 读取一个文件，读取给定文件名的文件，将其内容作为makefile文件的一部分。

决定（通常是根据一个变量的得值）处理或者忽略Makefile中的某一特定部分。

定义一个多行变量。

环境变量MAKEFILES

环境变量MAKEFILE_LIST

foo.o[目标文件集合] : foo.c defs.h  [依赖文件集合]      # module for twiddling the frobs

cc -c -g foo.c [命令 ; 此行需要以tab键开头]

%: force

@$(MAKE) -f Makefile $@

force: ;

静态模式规则

TARGETS ...: TARGET-PATTERN: PREREQ-PATTERNS ...

COMMANDS 

例如：

files = foo.elc bar.o lose.o

$(filter %.o,$(files)): %.o: %.c

$(CC) -c $(CFLAGS) $< -o $@

$(filter %.elc,$(files)): %.elc: %.el

emacs -f batch-byte-compile $<

  它根据相应的.c文件来编译生成“foo.o”和“bar.o”文件：

双冒号规则

# make -C /lib/modules/$(uname -r)/build M=$(pwd) modules //编译
# make -C /lib/modules/$(uname -r)/build M=$(pwd) clean   //清除
# make -C /lib/modules/$(uname -r)/build M=$(pwd) modules_install //安装  


加入到slickedit ide 中
首先建立一个新GNU C/C++工程 取名 hello

在Source file 内加入 hello.c

在Other files 内加入 MakeFile

右键点工程选择 project Properties...

选择 Tools 那页
点 Build 
在Command Line: 输入 ：make -C /lib/modules/$(uname -r)/build M=$(pwd) modules 

设置tag文件 tools -> Tag Files

点Add Tree 把 /usr/src/kernels/2.6.25.-14.fc9/include 加入 tag
这样在写驱动模块的时候就就会有丰富的提示信息了。可以加快输入速度和减少错误发生




然后点工程build 就可以完成编译了。

# insmod  hello.ko 加载模块
# lsmod 显示已经加载的模块
# rmmod hello 卸载模块

由于优先级别的问题。在图形shell中是看不到模块的printk输出的，在text模式下是可以看到。
可以使用命令 dmesg 来查看输出信息 或者修改shell的优先级别
当日志级别小于console_loglevel时，消息才能显示出来。
可以通过以下命令查看和修改优先级别
cat /proc/sys/kernel/printk
6   4  1   7

第一个是控制台日志级别；第二个是默认的消息日志级别；第三个是最低的控制台日志级别；第四个是默认的控制台日志级别

修改级别。
# echo 8 > /proc/sys/kernel/printk
不知为什么我改完以后还是输出不了信息 ???(谁能告诉我这个是什么问题?)

goole 对于fedora 9 还有一种方法让printk输出console 



执行
#gedit /etc/rsyslog.conf 
// 不同的Linux发行版使用不同syslog程序来记录系统日志。
// 的Debain 4.0/Ubuntu8.04（桌面版）默认使用的是sysklogd，配置文件为/etc/syslog.conf。
// Fedora9默认使用rsyslogd，配置文件为/etc/rsyslog.conf。
// opensuse11使用syslog-ng，配置文件为/etc/syslog
#kern.*                                                 /dev/console
//把kern.*前的注视去掉。这样printk的信息就可以直接显示到终端了！
保存就好了