PWN基础15：GOT表 和 PLT表

最新推荐文章于 2024-07-28 19:58:27 发布
最新推荐文章于 2024-07-28 19:58:27 发布
阅读量2.6k 收藏 25
点赞数 12
分类专栏： PWN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/107404509
版权
本文介绍了GOT和PLT表在动态链接库中的作用，详细阐述了它们如何实现函数地址的延迟绑定。在X86结构中，GOT表用于保存符号的绝对地址，PLT表通过GOT表跳转到实际函数。通过分析ret2libc文件的write@plt，展示了首次调用函数时的地址解析过程，解释了函数第二次调用时的优化机制。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
prettyX
关注
专栏目录
PLT表和GOT表
qq_40026795的博客
06-25 462
最近做pwn的题目，遇到了PLT表和GOT表的问题，查阅了很多资料，最后有了自己的一点理解，记录下来以便以后的学习，以下为调用libc动态库的情况。以下内容均为个人理解，欢迎大佬批评指正。 主要参考网址：CTF|pwn栈溢出入门题level3解题思路及个人总结 GOT表 GLOBAL_OFFSET_TABLE：全局偏移量表 主要分为头部，前两项和之后的项 头部即GOT[0],包含.dynam...
编译链接实战（13）认识GOT表
二进制君
09-02 432
GOT是一个特殊的数据段，存储着全局符号的地址。在程序启动时，动态链接器会填充GOT中的每个元素，将真正的地址写入其中。这样，当程序需要访问一个全局变量或调用一个外部函数时，它实际上是通过间接引用GOT中的对应元素来获取地址。需要注意的是，GOT是特定于体系结构和操作系统的，不同的体系结构和操作系统有不同的实现方式。时，编译器无法确定真正的地址，因为这些全局符号的地址是在程序运行时才被分配的。GOT的目的是提供一种机制，使得程序中的地址引用可以在动态链接的情况下解决。，从而支持动态加载和共享库的使用。
GOT 表和 PLT 表
最新发布
m0_57836225的博客
07-28 1145
同时，由于代码段通常是只读的，不能直接修改，而 GOT 表位于数据段是可写的，这样就可以在数据段中进行地址的存储和修改，而不会违反代码段的访问权限限制。此外，通过使用 PLT 和 GOT 表的机制，还可以实现多个进程共享同一个共享对象的代码段，同时保持数据段的独立副本，节省了内存空间。这样，当下次再调用该函数时，从 GOT 表中获取的就是函数的真实地址，直接跳转到该地址执行函数，而无需再次进行查找和重定位的过程，提高了程序的执行效率。2. 接下来会执行一些特定的指令，例如压栈操作，将一些必要的参数准备好。
GOT表和PLT表
qq_52126646的博客
08-08 3806
GOT表和PLT表 文章目录GOT表和PLT表前言一、GOT表二、PLT表总结 前言 程序对于外部函数的调用需要在生成可执行文件时将外部函数链接到程序中，（C语言应该讲过）链接的方式分为静态链接和动态链接。 静态链接得到的可执行文件包含外部函数的全部代码，动态链接得到的可执行文件中并不包含外部函数的代码，而是运行时将动态链接库（若干外部函数的集合）加载到内存的某个位置，再在发生调用时去链接库定位所需的函数。 怎么理解呢，这里打个比喻，静态链接是给你一件成品武器，调用时直接整个武器都已经组装好了到你手里，动
GOT表和PLT表知识详解
boazheng的博客
02-12 2694
GOTGOT表和PLTPLT表在程序中的作用非常巨大，接下来的讲解希望大家可以仔细看看 我们用一个非常简单的例子来讲解，代码如下: 图1 然后我们编译 我们直接gdb./a.outgdb./a.out来进行反编译处理，然后通过disasmaindisasmain查看mainmain函数中的反编译代码如下： 图3 我们可以观察到gets@pltgets@plt和puts@pltp...
PWN got表跟plt表
weixin_43225801的博客
12-03 1851
为了更好的用户体验和内存CPUCPU的利用率，程序编译时会采用两种表进行辅助，一个为PLTPLT表，一个为GOTGOT表，PLTPLT表可以称为内部函数表，GOTGOT表为全局函数表。 PLTPLT表中的每一项的数据内容都是对应的GOTGOT表中一项的地址这个是固定不变的，到这里大家也知道了PLTPLT表中的数据根本不是函数的真实地址，而是GOTGOT表项的地址。 ...
【PWN学习】GOT & PLT表
Morphy_Amo的博客
12-09 1402
GOT表和PLT表是什么？是怎样工作的？
【pwn学习】GOT表劫持
Morphy_Amo的博客
12-15 4110
文章目录例题GOT表劫持获取Syscallopen-read-write利用系统调用号调用open构造payload获取syscall读取flag文件exp 例题 例题：XCTF-008-Recho 查看安全策略 root@kali:~/ctf/xctf/pwn# checksec 008_Recho [*] '/root/ctf/xctf/pwn/008_Recho' Arch: amd64-64-little RELRO: Partial RELRO Stac
PWN基础16：Ret2Libc 32位实例
prettyX的博客
07-21 1126
这节我们研究的源码 //L16.c #include <stdio.h> char buf2[10]="ret2libc is good"; void vul() { char buf[10]; gets(buf); } void main() { write(1,"hello",5); vul(); }
聊聊Linux动态链接中的PLT和GOT（１）——何谓PLT与GOT
热门推荐
海枫的专栏
06-11 3万+
本文从一个具体例子，一步步引出PLT和GOT的定义。
深入理解GOT表和PLT表
KKABqN
03-14 4777
0x01 前言 操作系统通常使用动态链接的方法来提高程序运行的效率。 在动态链接的情况下，程序加载的时候并不会把链接库中所有函数都一起加载进来，而是程序执行的时候按需加载，如果有函数并没有被调用，那么它就不会在程序生命中被加载进来。 这样的设计就能提高程序运行的流畅度，也减少了内存空间。而且现代操作系统不允许修改代码段，只能修改数据段，那么GOT表与PLT表就应运而生。 0x02 初探GOT表......
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值