ELF修复重定位问题
参考:
Linux动态库原理(二)重定位
https://blog.csdn.net/hudaliquan/article/details/50055523
ELF文件格式(中文版)
https://blog.csdn.net/yayong/article/details/178160
通过GDB调试理解GOT/PLT
https://blog.csdn.net/qq_32400847/article/details/71001693
linux二进制分析 pdf
他有俩种结构体
typedef struct {
Elf32_Addrr_offset;
Elf32_Wordr_info;
} Elf32_Rel;
typedef struct {
Elf32_Addrr_offset;
Elf32_Wordr_info;
Elf32_Swordr_addend;
} Elf32_Rela;
【ELF修复重定位问题】他是根据r_info(低 8 位表示类型 高 24 位表示符号表中的索引)中的类型来判断如修复重定位。
例如修复如下:
OffsetInfoTypeSym.ValueSym. Name
0000200800000008 R_386_RELATIVE
0000047000000701 R_386_320000200ccount
0000047800000701 R_386_320000200ccount
0000048200000701 R_386_320000200ccount
0000048a00000701 R_386_320000200ccount
0000048f00000602 R_386_PC320000046cincrease
00001fe800000106 R_386_GLOB_DAT00000000__cxa_finalize
00001fec00000206 R_386_GLOB_DAT00000000__gmon_start__
00001ff000000306 R_386_GLOB_DAT00000000_Jv_RegisterClasses
Offset 表示要修复的那个地方相对偏移
Sym.Value 表示那个变量或函数真正在当前模块中的偏移
类型不同修复方式也不同
R_386_PC32 修复方式为 :
将Offset内存单元的内容加上Sym.value重定位之后符号的真实地址再减去Offset重定位之后的r_offset,并将结果存放到r_offset对应的内存单元。
假设这个模块的加载基址为:0xf7fd6000
假设通过objdump出来的doincrease中0x48f内存单元的内容是0xfffffffc。对于Offset 0x48f重定位之后r_offset的值是0xf7fd6000 + 0x48f = 0xf7fd648f。那么.rel.dyn对于重定位increase函数的计算结果是0xf7fd646c + 0xfffffffc - 0xf7fd648f = 0xffffffd9。然后将0xffffffd9写回到r_offset 0xf7fd648f处。那么这一系列的重定向之后最终得到的结果应该是在进程地址空间0xf7fd648f内存单元的内容变为0xffffffd9。即修复了重定位。
转载于:https://blog.51cto.com/haidragon/2133697
推荐阅读
- JAVA(抽象类与接口的区别&重载与重写&内存泄漏)
- 2.6|2.6 Photoshop操作步骤的撤消和重做 [Ps教程]
- 我们重新了解付费。
- 七老修复好敏感、角质层薄、红血丝
- 人间词话的智慧
- 螃蟹和这些食物同吃,轻则腹泻、重则中毒!要小心哦~
- java中如何实现重建二叉树
- 2019-03-27健康减肥126天
- tableView|tableView 头视图下拉放大 重写
- 《老婆》