您现在的位置是:百科 >>正文
【超凡先锋地图探索】当你在终端输入./app时
百科6849人已围观
简介标题:动态链接的艺术:ELF文件如何实现运行时拼图关键词:ELF, 动态链接, GOT, PLT, 地址无关代码描述:深入解析ELF文件的动态链接机制,通过地址无关代码、全局偏移表与过程链接表实现共享 ...
一、个人免签码支付》 PLT:延迟绑定的关键桥梁
函数调用通过过程链接表(PLT)
实现延迟绑定。这种精巧设计使得Linux系统能在有限的超凡先锋地图探索物理内存中承载成千上万的进程 ,若地址冲突则需整个库重定位——这正是PIC要解决的痛点。观察调用printf的超凡先锋下方突入跳转逻辑:
nasm
section .plt
printf@plt:
jmp *GOT[3] # 首次跳转到GOT中绑定的下条指令地址
pushq index # 将重定位索引压栈
jmp .PLT0 # 进入动态链接器section .got
GOT[3]: .quad .plt+6 # 初始指向PLT内部的push指令
动态链接器ld.so的工作流程 :
1. 解析printf在libc.so中的真实地址
2. 将GOT[3]的值替换为真实函数指针
3. 后续调用直接跳转到libc代码段四 、微信域名防封跳转 、↓点击下方了解更多↓
🔥《微信域名检测接口、观察以下非PIC代码 :
c
// nonpic.c
extern int globalvar;int foo() {
return globalvar + 1;
}
编译后的汇编呈现绝对地址引用:nasm
movl globalvar(%rip), %eax # 假设global_var地址0x6000d0
当多个进程加载同一库时,标题:动态链接的艺术:ELF文件如何实现运行时拼图
关键词:ELF, 动态链接, GOT, PLT, 地址无关代码
描述 :深入解析ELF文件的动态链接机制 ,超过80%的可执行文件依赖动态链接 。微信加粉统计系统 、地址无关代码(PIC)的超凡先锋突入节奏诞生静态链接的致命缺陷在于绝对地址硬编码
。通过地址无关代码 、犹如用一张乐谱指挥万人大合唱。改造后的超凡先锋突入时机代码 :
c
// pic.c
extern int global_var;int foo() {
extern int *global_var_ptr;
return *global_var_ptr + 1;
}
对应的GOT表示例:
| 偏移地址 | 指向目标 |
|----------|-----------------|
| 0x2000 | &global_var (运行时填充) |
| 0x2008 | &malloc |通过objdump -d查看实际指令:
nasm movq global_var@GOTPCREL(%rip), %rax # 获取GOT条目地址 movl (%rax), %eax # 解引用获取真实值三 、实践:调试运行时链接
使用LD_DEBUG环境变量观察链接过程:
bash LD_DEBUG=bindings ./app
输出示例:
10962: binding file /lib/x86_64-linux-gnu/libc.so.6 [0] to /lib/x86_64-linux-gnu/libc.so.6 [0]: normal symbol `printf
通过gdb查看内存中的GOT :
gdb (gdb) x/3a 0x4000 # 查看GOT前三项 0x4000: 0x00007ffff7ffe1d0 0x0000000000000000 0x00007ffff7fde550动态链接将物理内存的碎片编织成逻辑连续的程序空间