延迟绑定初略分析

最新推荐文章于 2023-03-24 16:06:39 发布
最新推荐文章于 2023-03-24 16:06:39 发布
阅读量130 收藏
点赞数
分类专栏： ret2lib前置分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48127441/article/details/114032669
版权
本文探讨了延迟绑定的工作原理，通过分析PLT表的结构和动态库函数的调用过程，阐述了如何实现延迟绑定。在第二次调用动态库函数时，涉及到了runtime_resolve_xsavec的写时修复机制。同时，提到了在多个SO文件共存时，PLT0表项的处理情况，指出即使有多个SO文件使用延迟绑定，PLT0也只会存在一个。
摘要由CSDN通过智能技术生成

 

 

 

 

.text 0x400b3f <main+23> call puts@plt <0x4006e0>

 

即

.plt 0x4006e0 jmp [0x602020]

 

即 jmp 0x4006e6

然后执行了 dl_runtime_rssolve_xsavec //写时修复

 

 

 

当第二次调用时

 

然后再分析PLT表

最低0.47元/天 解锁文章
e-code
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
延迟绑定技术的实现
wjx_110211的博客
12-09 397
got与plt结构 got表分为got表和got.plt表，“got"用来保存全局变量的引用地址。”.got.plt"用来保存函数引用的地址。 这是plt表的结构（假设此处引用bar()函数） --------------------------------- PLT0： push *(GOT+4) //压入模块名 jmp *(GOT+8) //跳转到_dl_runtime_resolve()...
PWN入门之简析延迟绑定技术
weixin_45986910的博客
08-18 352
对于延迟绑定技术还是不太了解适宜看一下这篇文章 延迟绑定绑定技术就是Linux下ELF程序在调用函数时动态链接的方式。为了优化内存，加快运行速度等等原因，ELF程序运用了这样的技术来调用函数。 简单的说就是程序在调用函数时先jmp fun@plt 进入plt表。接着jmp fun@got，这时候的got表中并没有存储函数真实的地址。程序到这里需要调用_dl_runtime_resolve这个函数。通过这个函数再填充got表然后在下一次调用fun的时候进入真正的函数地址。 下面的划重点 _dl_runtime
php中后期静态绑定（延迟静态绑定）技术
qq_36672905的博客
11-30 177
定义一个父类 这就要用到后期静态绑定的技术,所谓后期,是指静态方法的调用者,只有在运行状态下才进行动态绑定,使用关键字 static 来实现， 此时, static 就像一个变量,始终与当前的调用类是绑定的 class Father{ public static $money = 50000; //静态方法 public static fu...
动态库*.so的延时绑定分析
sydyh43的博客
01-19 560
1、程序运行过程中需要调用动态库中的函数，因此必须先指定动态库的路径，否则会报无法找到动态库的错误。需要动态添加动态库路径 export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/home/dyh/project/test_space/malloc/output/libs 2、程序运行过程中会调用动态库中的很多函数，这些函数的地址不是在运行的时候全部完成绑定，而是需要的时候才做绑定动作，俗称延时绑定（lazy binding）。效率最大化的表现。 3、如何完成延时绑定
类的静态绑定与延迟绑定技术:self,parent,static详解
aahe70356的博客
11-09 160
<?php//class Demo1{ 　　public static $name = 'peter'; 　　public static $salary = 3000; 　　public static function show(){ 　　　　//self::是与Demo类静态绑定 　　　　//return self::$name; //访问本类中的静态属性self::就是当...
php延迟静态绑定实例分析
10-24
主要介绍了php延迟静态绑定,实例分析了延迟静态绑定的原理与实现技巧,需要的朋友可以参考下
PHP Static延迟静态绑定用法分析
10-22
主要介绍了PHP Static延迟静态绑定用法,结合实例形式较为详细的分析了Static延迟静态绑定的功能,定义及使用技巧,需要的朋友可以参考下
简单谈谈php延迟静态绑定
10-22
PHP延迟静态绑定是一种在PHP 5.3版本中引入的新特性，它解决了在静态方法中引用当前调用类（而不是定义方法时的类）的问题。这个特性使得在静态上下文中可以更加灵活地处理继承关系，避免了在多态场景下的意外行为。...
Python延迟绑定问题原理及解决方案
09-16
Python中的延迟绑定，又称闭包延迟绑定问题，是由于Python函数在定义时并不立即计算其内部引用的非局部变量的值，而是等到运行时根据作用域链查找这些变量的值。这种特性在处理闭包时可能导致意料之外的结果，如在...
Python中的延迟绑定原理详解
09-18
Python中的延迟绑定，也称为滞后绑定或闭包(closure)，是一种关键的编程概念，它涉及到函数内部对外部作用域变量的引用。在Python中，这种绑定发生在函数定义时，而不是函数调用时，这就导致了某些有趣的行为，尤其...
延迟绑定机制深入学习
m0_57754423的博客
03-04 724
昨天晚上深入了解了一下延迟绑定机制，具体的ret2dlresolve还在学习中，进行一点小小的总结的，这里参考了《程序员的自我修养一书》以及CTFwiki。如果有不对的地方，欢迎指正。 延迟绑定机制： 这种机制存在的目的，其实也就是glibc为了节约系统资源，提高性能。 在说攻击手法之前，首先要知道延迟绑定机制的详细过程，即源程序在第一次调用一个函数的时候,首先去该函数的plt[0]表项，然后到该函数got表里，然后跳转到该函数plt[1]表项里，进行压栈操作，这里压的是第一个参数rel_offest
在C++中使用委托实现延迟绑定
qq_33945243的博客
03-24 232
在C++中使用委托实现延迟绑定
动态链接三：延时绑定
hongjianshuquan的博客
05-21 634
PLT PLT是一种表结构，能够帮助我们触发符号地址的计算以及跳转到正确的符号地址上，PLT一方面可以帮助我们借用jmp指令可以实现更远范围的跳转（邓凡平P67），在程序中如果使用条件判断跳转的话，跳转到外部函数的跳转范围可能会不够。另一方面可以帮助我们实现延时绑定。结合2.3章的内容我们来分析一下位置有关码，位置无关码，plt和got的情况。 接着2.3中的反汇编代码来我们来看一下main是如何通过plt调用printf的绝对地址来实现延时绑定的： Disassembly of section .plt:
程序的动态链接（3）：延迟绑定
Aspiresky的专栏
08-02 2264
概述 动态链接将链接工作由编译时推迟到了运行时，在每次程序运行时，动态链接器都要寻找并加载依赖的动态库，然后进行符号查找和重定位工作，这导致动态链接的程序在加载时会带来一些额外的开销。为了提升程序的加载速度，编译系统使用了一种称为延迟绑定（Lazy Binding）的技术。 延迟绑定实现 使用延迟绑定是基于这样一个前提：在动态链接下，程序加载的模块中包含了大量的函数调用，因此动态链接器会耗费很多的时间用于解决模块之间的函数引用的符号查找以及重定位，而实际上只有很少的一部分符号会被立刻访问。延迟绑定通过将函数
pwntools使用第五弹——ret2dlresolve以及延迟绑定
小小鱼的博客
02-11 3511
简介 关于ret2dlresolve利用的原理，可以参考如下博文： https://www.freebuf.com/articles/system/170661.html ret2dlsolve的核心原理就是利用了延迟绑定技术，linux在加载ELF可执行文件的时候，包含的动态链接文件里的符号，并不会直接把这些符号的实际地址加载到内存中，而是会使用PLT + GOT 表来实现延迟绑定，简单说就是在第一次用到动态链接文件里的符号的时候才会去寻找符号的实际位置然后保存下来，下次使用的时候就可以直接访问了，关于延
linux+动态绑定,linux中动态链接延迟绑定的实现
weixin_33881426的博客
05-13 209
本文为阅读程序员的自我修养第7.4节延迟绑定后，自己写程序并用gdb调试后的发现。实验代码如下：a.c:#include extern void b();int main(){printf("in main\n");b();}b.c:#include void b(){printf("b\n");}编译命令：gcc -fPIC -g -DDBUG -o lib.so b.cgcc -g -o a_...
《程序员的自我修养——链接、装载与库》读书笔记—— 7.4 延迟绑定
weixin_43512663的博客
09-26 287
为什么需要延迟绑定 根据前文所述，动态链接的可执行程序在使用.so 中的符号时，依赖.got 中保存的地址，这个地址是链接器在程序运行时才去填充（或者说绑定）的。如果有大量的符号需要动态链接，这些符号查找地址重定位的工作必定会消耗可观的时间。并且，可能很多动态库中的函数在程序执行完时都不会被调用到，那么对这些函数的查找和重定位的工作就白白浪费了。 什么是PLT 延迟绑定 PLT（procesure linkage table） 延迟绑定的基本思路就是，在程序第一次被使用的时候，才去进行绑定（符号查找，填充.
linux延迟绑定,php延迟绑定和非延迟绑定解析
weixin_34849131的博客
05-14 98
php版本： php5.6延迟绑定有: get_class($this), get_called_class(), new static(), static::非延迟绑定有：get_class(), __CLASS__, new self(), self::使用new static()时
runtime 分类结构体_64位ret2_dl_runtime_resolve模版题以及踩坑记录
weixin_39646107的博客
01-02 410
什么是ret2dl攻击当程序在第一次加载某个函数的时候，got表中对应的表项还没有写入真实的地址（因为是第一次调用），所以这个时候就需要调用_dl_runtime_resolve函数将真实的地址写入got表对应的表项中，然后将控制权交还这个函数，此时就完成了第一次的调用，got表中也有了对应的真实地址。整个调用过程梳理_dl_fixup之前当我们第一调用read时，他的跳转过程是read@plt ...
vue change事件 延迟绑定
最新发布
07-27
你可以使用 `v-model.lazy` 来延迟绑定 Vue 的 `change` 事件。这个修饰符会在输入框失去焦点或按下回车键时才触发数据绑定。这可以减少频繁的数据更新，提升性能。下面是一个示例： ```html ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值