2019.7.23 关于plt表和got表阐述和gdb attach的介绍

本文介绍了plt表和got表在程序动态链接中的作用,详细阐述了它们如何在程序运行初期解析函数地址。plt表包含指向got表的指针,got表则在解析函数地址后存储真实地址。通过gdb调试,文章展示了如何在ASLR环境下找到并附加到进程,提供两种查找进程的方法,并展示了实际效果。
摘要由CSDN通过智能技术生成

1.基础知识:[1](https://www.cnblogs.com/Magpie/p/9948560.html)
[2.](https://blog.csdn.net/qq_18661257/article/details/54694748)
[3.](https://blog.csdn.net/zhy025907/article/details/86088368)

2.在程序第一次执行的时,plt表中保存的是对应函数在got表中的位置,got表中保存的是plt表中保存的是一个指向plt表的指针,在该指针中,保存的是一个解析函数,他用来将函数的地址解析出来,然后保存到got表中。在函数执行一次以后,got表中就是函数的真实地址。在这里插入图片描述
这里保存的是got表中的对应位置。
在这里插入图片描述
我们去查看一下这个地址里保存的内容。我们拿里面的内容去IDA中查看。
在这里插入图片描述
我们发现又回到了plt表中。其实plt表就是一段指令。
有时候我们需要对本次运行的程序进行gdb调试,因为在ASLR的机制下,不同的运行会有所不同。但在gdb中程序的加载地址始终不变,因为gdb默认将pie关掉了。
方法一:
先打开一

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值