ret2dlresolve归纳

ret2dl_resolve的原理：

动态链接相关函数_dl_runtime_resolve(link_map_obj, reloc_index)
功能：在第一次调用某函数时运行，绑定其地址到对应的GOT表项
第一个参数link_map_obj一直为GOT[1]的地址
第二个参数reloc_index为被绑定函数在.rel.plt段里的相对偏移
原理：
1.调用_dl_runtime_resolve,修改reloc_index，令其指向伪造在栈里的重定向表表项
2.- 伪造重定向表表项，修改第二项里符号表索引，令其指向伪造在栈内的符号表表项
3.–伪造符号表表项，修改第一项（字符串表偏移），令其指向伪造在栈里的字符串（’ system’）
4.令该函数的参数为写入在栈里的’/bin/sh\x00’的地址，即可getshell

ret2dl_resolve的前提:

1.非Full RELRO -z lazy/norelro
2.无PIE -no-pie
3.能够溢出 -fno-stack-protector

ret2dl-resole 是通过伪造到 .rel.plt ， .dynsym, .dynstr里表项里的偏移以及伪造这三个段里的数据结构来达到调用system 函数的目的