延迟绑定机制深入学习

昨天晚上深入了解了一下延迟绑定机制，具体的ret2dlresolve还在学习中，进行一点小小的总结的，这里参考了《程序员的自我修养一书》以及CTFwiki。如果有不对的地方，欢迎指正。

延迟绑定机制：

这种机制存在的目的，其实也就是glibc为了节约系统资源，提高性能。

在说攻击手法之前，首先要知道延迟绑定机制的详细过程，即源程序在第一次调用一个函数的时候,首先去该函数的plt[0]表项，然后到该函数got表里，然后跳转到该函数plt[1]表项里，进行压栈操作，这里压的是第一个参数rel_offest是函数符号在重定位表中的偏移。然后跳转至公共plt[0],压栈dynamic段中rel_plt节的基地址，此时 dl_runtime_reslove 函数的两个参数压栈完成，随后进入该函数在rel.plt节的表项，rel.plt这里存储了每个函数的结构体：r_offest 这里记录了相应got.plt的地址，r_info右移8位得到该函数在dynsym节区符号下表，dynsym的基地址+下标 = 该函数在dynstr表中的偏移-->函数在dynstr表中的偏移+dynstr表的基地址 = 函数名。找到之后，通过调用_dl_fixup等函数，将函数入口点解析，并写入got_plt，在跳转到函数入口点。

这里说一下dynamic段里包含rel.plt,dynsym和dynstr这三个节所以找到相应函数的偏移就可以最终就可以找到函数名。