linux动态链接库的加载顺序

一、 Linux 动态库选择顺序指:

1.  编译程序时用到动态库,该从那些地方查找,按照怎么样的顺序查找?

2.  运行程序时需要动态库,该从那些地方查找,按照怎么样的顺序查找?

二、gcc 编译程序时查找SO顺序如下:

1.  gcc 编译时参数-L指定的路径

2.  环境变量 LIBRARY_PATH

3.  系统默认库位置 /lib    /usr/lib

三、Linux 程序运行时查找SO顺序如下:

1.  gcc 编译时指定的运行时库路径 -Wl,-rpath

2.  环境变量 LD_LIBRARY_PATH

3.  ldconfig 缓存 /etc/ld.so.cache

4  系统默认库位置 /lib    /usr/lib

四、LIBRARY_PATH和LD_LIBRARY_PATH环境变量的区别

LIBRARY_PATH和LD_LIBRARY_PATH是Linux下的两个环境变量,二者的含义和作用分别如下:

LIBRARY_PATH环境变量用于在程序编译期间查找动态链接库时指定查找共享库的路径,例如,指定gcc编译需要用到的动态链接库的目录。设置方法如下(其中,LIBDIR1和LIBDIR2为两个库目录):

export LIBRARY_PATH=LIBDIR1:LIBDIR2:$LIBRARY_PATH

LD_LIBRARY_PATH环境变量用于在程序加载运行期间查找动态链接库时指定除了系统默认路径之外的其他路径,注意,LD_LIBRARY_PATH中指定的路径会在系统默认路径之前进行查找。设置方法如下(其中,LIBDIR1和LIBDIR2为两个库目录):

export LD_LIBRARY_PATH=LIBDIR1:LIBDIR2:$LD_LIBRARY_PATH

举个例子,我们开发一个程序,经常会需要使用某个或某些动态链接库,为了保证程序的可移植性,可以先将这些编译好的动态链接库放在自己指定的目录下,然后按照上述方式将这些目录加入到LD_LIBRARY_PATH环境变量中,这样自己的程序就可以动态链接后加载库文件运行了。

区别与使用:

开发时,设置LIBRARY_PATH,以便gcc能够找到编译时需要的动态链接库。

发布时,设置LD_LIBRARY_PATH,以便程序加载运行时能够自动找到需要的动态链接库。

注意:新设置变量 LD_LIBRARY_PATH ,下次开机,一切设置将不复存在;如何把这个值持续写到 LD_LIBRARY_PATH 里呢?

我们就会想有不有什么一劳永逸地方法,使得设置之后就不用再去设置了?答案是肯定的。有两种:

1、在~/目录下打开.bash_profile文件,设置环境变量如下:

LD_LIBRARY_PATH=dir:$LD_LIBRARY_PATH
export LD_LIBRARY_PATH

LD_LIBRARY_PATH  这个环境变量是大家最为熟悉的,它告诉loader:在哪些目录中可以找到共享库。可以设置多个搜索目录,这些目录之间用冒号分隔开。

2、在linux下,还 提供了另外一种方式来完成同样的功能,你可以把这些目录加到/etc/ld.so.conf中,然后调用ldconfig。

五、链接选项-I,-l,-L,-Wl:rpath

-I,添加包含路径

-I 在编译时用,告诉编译器去哪个路径下找文件

如:-I /home/hello/include

表示将/home/hello/include目录作为第一个寻找头文件的目录。

编译器的寻找顺序是:/home/hello/include-->/usr/include-->/usr/local/include。如果在/home/hello/include中有个文件hello.h,则在程序中用#include<hello.h>就能引用到这个文件。

可以加多个包含路径,编译器的寻找顺序为添加的顺序。

-l,添加引用链接库

-l 在链接时用到,它的作用是告诉链接器,要用到哪个库。
如:-l pthread

告诉链接器(linker),程序需要链接pthread这个库,这里的pthread是库名不是文件名,具体来说文件句是libpthread.so。

-L,添加链接库路径
-L 后跟路径,告诉链接器从哪找库(.so文件),只有在链接时会用到。

如:-L /home/hello/lib

表示将/home/hello/lib目录作为第一个寻找库文件的目录,寻找顺序是:/home/hello/lib-->/usr/lib-->/usr/local/lib。

可以加多个包含路径,链接器的寻找顺序为添加的顺序。

 

-Wl:rpath,添加运行时库路径

-Wl:rpath 后面也是路径,运行的时候用。这条编译指令会在编译时记录到target文件中,所以编译之后的target文件在执行时会按这里给出的路径去找库文件。

如:-Wl:rpath=/home/hello/lib

表示将/home/hello/lib目录作为程序运行时第一个寻找库文件的目录,程序寻找顺序是:/home/hello/lib-->/usr/lib-->/usr/local/lib。

可以加多个包含路径,程序在运行时的寻找顺序为添加的顺序。
 

参考:

https://blog.csdn.net/hejinjing_tom_com/article/details/52454478

动态链接库劫持(Dynamic Link Library Hijacking),也称为DLL劫持,是一种恶意攻击技术,利用系统在加载可执行文件时搜索和加载动态链接库的方式进行攻击。攻击者通过在系统中放置恶意的动态链接库文件,并将其命名为被目标程序所依赖的动态链接库文件名,从而使目标程序在加载动态链接库加载到了恶意代码。 当目标程序启动时,系统会按照一定的搜索顺序查找和加载所需的动态链接库。攻击者利用这个搜索顺序的漏洞,将恶意的动态链接库文件放置在搜索路径上,并命名为被目标程序所依赖的动态链接库文件名,使得目标程序加载到了恶意代码。 通过DLL劫持攻击,攻击者可以执行恶意代码,获取目标系统的敏感信息,甚至完全控制目标系统。为了防止DLL劫持攻击,开发者需要注意使用绝对路径或者强制使用指定版本的动态链接库加载,以避免加载到恶意的动态链接库文件。 在Linux系统中,可以采取以下几种方式来防止DLL劫持攻击: 1. 使用绝对路径加载动态链接库:在程序中指定动态链接库的绝对路径,确保只加载指定路径下的动态链接库。 2. 使用rpath或rpath-link选项:在编译链接时,可以使用rpath或rpath-link选项指定动态链接库的搜索路径,避免使用默认搜索路径。 3. 使用LD_LIBRARY_PATH环境变量:通过设置LD_LIBRARY_PATH环境变量,指定动态链接库的搜索路径,使得程序只加载指定路径下的动态链接库。 4. 使用静态链接库:将动态链接库编译为静态链接库,以避免加载动态链接库时的搜索过程。 请注意,以上方法只是一些常见的防御措施,但并不能完全防止DLL劫持攻击。开发者在编写代码时应该考虑到安全性,并采取适当的防御措施来减少风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值