本文介绍了在pwn题目中遇到的PLT表和GOT表，它们在动态链接库调用中起到关键作用。GOT表主要存储函数在libc的偏移地址，而PLT表则用于首次调用时查找和填充GOT表项。通过详细的流程解析，阐述了从首次调用到后续调用的过程，涉及动态链接器的绑定和运行时解析。
最近做pwn的题目，遇到了PLT表和GOT表的问题，查阅了很多资料，最后有了自己的一点理解，记录下来以便以后的学习，以下为调用libc动态库的情况。以下内容均为个人理解，欢迎大佬批评指正。
主要参考网址：CTF|pwn栈溢出入门题level3解题思路及个人总结
GOT表
GLOBAL_OFFSET_TABLE：全局偏移量表
主要分为头部，前两项和之后的项
头部即GOT[0],包含.dynamic段的地址，.dynamic段包含了动态链接器用来绑定过程地址的信息。
前两项应该是预留的调用_dl_runtime_resolve_avx()的地址
GOT[1]包含动态链接器的标识。
GOT[2]包含动态链接器的延迟绑定代码的入口点。
GOT[3]及之后的项主要存储的是具体函数在libc的偏移地址，由PLT表转向前两项后调用_dl_runtime_resolve_avx将用到的函数的偏移地址填进GOT表相应位置。
PLT表
主要分成两部分，表头部分和表项
表头部分压入GOT然后跳转到GOT+2
表项部分对应每个函数主要由三项组成：
jmp 对应GOT表项 push GOT索引 jmp PLT表头<
最低0.47元/天 解锁文章
1307
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
