pwn小白入门 装载 笔记

所看视频奉上：

5、装载与汇编_哔哩哔哩_bilibili

笔记如下：

1.查看文件类型：

file 文件名

其中：

add：文件名

ELF：文件格式

64-bit：64位

LSB：端序 lsb：小端序 msb:大端序

x86-64:架构

dynamically：动态链接

interpreter ：解释器

内核：GNU/Linux 3.2.0

HASH:BuildID[sha1]=ede5b2f24049ad7513cadff0224a885d0d58ccbe

not stripped：调试信息没有被剥夺掉

2.链接

链接就是将目标文件链接成一个可执行文件。

1. • 静态链接

链接的时间是运行之前。

每个目标文件的静态库都会被载入内存。从而增加了内存的数量。

最简单的方法是按序叠加。

弊端是链接的文件过多时输出的可执行文件会非常零散。段的装载地址和空间以页为单位，不足一页的也会占用一页，这样会造成内存空间的浪费。

另一种方式是相似节合并。讲不同的目标文件相同的属性合并成一个节。这种被当前的连接器采用。

2. • 动态链接

动态链接是链接的时间是在程序运行或加载的时候，

在内存中完成链接的过程。

动态链接只载入目标文件，所调用的库被共享。

这些用于动态链接的系统库称为共享库，或者共享对象，

整个过程由动态链接器完成。

GCC默认由动态链接编译。

2.2位置无关代码：

可以加载而无需冲定位的代码称为位置无关代码。他是共享库必须具有的属性。

2.3延时绑定：

延时绑定：当函数第一次被调用的时候动态链接器才会进行符号查找、重定位等操作，如果没有被调用就不绑定。

由于动态链接是由动态链接器在程序加载的时候进行的，当需要时定位的符号（函数库）多了之后，势必会影响性能。延时绑定就是为了解决这一,问题。