如何在Linux ELF格式的文件（可执行binary，以及so文件）中定位到对应的函数位置

最新推荐文章于 2023-12-10 21:47:03 发布
最新推荐文章于 2023-12-10 21:47:03 发布
阅读量2.9k 收藏 8
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/simaowebex/article/details/53691743
版权
  1. Linux ELF格式解析
    https://en.wikipedia.org/wiki/Executable_and_Linkable_Format
    readelf -h (headers) readelf -l (segments program headers) readelf -S (sections) readelf -s (symbols)
    一个ELF的文件结构如下
    这里写图片描述

  2. 如何定位一个函数在ELF文件中偏移位置。

    1）使用readelf -s [elffilename] 确定函数对应的symbol在挂载的地址，以及二进制代码的大小。
    这里写图片描述
    add对应的函数对应的VIRTADDR（虚拟地址）是400504（如果在C代码中打印add函数的函数指针也是这个值）&#

最低0.47元/天 解锁文章
simaowebex
关注
Linux的执行elf可执行文件流程
新时代农民工
07-05 636
execve族系统调用用于运行一个新的进程，并且替换当前进程的内存映像（代码，数据，栈）为新进程的内存映像。这个系统调用会在指定的进程空间内加载一个新的程序，同时将参数和环境变量传递给新程序。execve族的调用可以让用户免于开发自己的shell或者cli程序，用现有的程序交互式地对系统进行操作，甚至可以在shell中启动其他进程。由以上代码可知，execve族系统调用主要是通过elf加载器解释加载到内存，再通过修改arm的pc sp指针，使得该elf可执行文件得以运行。
ARM 之一 详解 ELF 文件、镜像（Image）文件、可执行文件、对象文件
热门推荐
技术干货
08-24 1万+
ELF 文件规范   ELF（Executable and Linking Format）是一个二进制文件规范。用于定义不同类型的对象文件（Object files）中都放了什么东西、以及都以什么样的格式去放这些东西。   现在流行的可执行文件格式 (Executable File Format)，主要是 Windows 下的 PE（Portable Executable）和 Linux 的 EL...
在Linux ELF格式的文件中定位到对应的函数位置
SweeNeil
11-09 6216
转自： https://blog.csdn.net/simaowebex/article/details/53691743 1、Linux ELF文件格式解析 readelf -h elfname (headers) readelf -l elfname (segments program headers) readelf -S elfname (sections) readelf ...
查看elf结构中函数的偏移量
大草的博客
01-05 2523
查看elf结构中函数的偏移量：遍历sections以找到符号表 – 借助string table，从符号表中找到偏移量 – 检查是否合法。
ELF文件 --- 地址偏移
happylzs2008的专栏
06-06 674
http://bdxnote.blog.163.com/blog/#m=0&t=1&c=fks_084074083085081067084084080095092082085071086085083 如何在Linux ELF格式的文件（可执行binary，以及so文件）中定位到对应的函数位置 https://blog.csdn.net/simaowebex/article/details/53691743 在Linux ELF格式的文件中定位到对应的函数位置 htt...
linux 程序 入口点,Linux ELF格式文件解析之relocation和entry入口点，基于gas汇编语言视角...
weixin_42169245的博客
05-03 363
问题引入：Linux的elf文件一开始理解起来的确很难，有的人可能会去看《linkers and loaders》，这书的确好，但是没有详细的解释很多细节，尤其是从汇编语言视角。我读了这本书很多地方后还是不明白，然后我又读了IBM360计算机的汇编器设计文档，里面详解了二次扫描汇编器的设计原理，以及relocation概念。但这些依然解决不了我的疑惑，因为困扰我的是一个选项，即ld -Ttext=...
linux 加载bin文件格式,ELF文件的加载过程(load_elf_binary函数详解）-BIN文件
weixin_32049741的博客
04-28 1626
加载和动态链接从编译/链接和运行的角度看，应用程序和库程序的连接有两种方式。一种是固定的、静态的连接，就是把需要用到的库函数的目标代码(二进制)代码从程序库中抽取出来，链接进应用软件的目标映像中；另一种是动态链接，是指库函数的代码并不进入应用软件的目标映像，应用软件在编译/链接阶段并不完成跟库函数的链接，而是把函数库的映像也交给用户，到启动应用软件目标映像运行时才把程序库的映像也装入用户空间(并加...
ELF 文件格式分析-北京大学信息科学技术学院操作系统实验室
12-21
ELF 文件格式支持多种类型的文件，如可重定位文件、可执行文件和共享对象等。每个 ELF 文件都包含了一个 ELF 头部，用于描述文件的基本属性；此外，还包括了多个节区 (Section)，每个节区存储着特定类型的数据或代码...
ELF文件解析
最新发布
GreatBadass的博客
12-10 972
Linux下可执行文件的格式是ELF（Executable amd Linkable Format），这种文件格式是基于COFF( Common File Format )文件标准的变种格式。ELF文件的全部定义可以在头文件和内进行查看。ELF文件中有头信息、段、节三个重要的概念需要进行了解。由于运行期和链接期中针对程序的划分方案有所差异，所以ELF文件针对两个不同的方案分化出了段和节两个概念，段为程序的运行期提供支持，节为程序的链接期提供支持。
Linux-ELF文件详解
05-21
很详细的一份针对于elf格式文件的技术文档，对于想更深层次的了解Linux的朋友们相信会有很大帮助的
从elf中读取函数地址
翻滚吧骚年
04-09 3199
废话不说，立马动手。先准备一份测试代码： #include void funcUp(void) { printf("Hello world 1!\n"); return; } int main(int argc, char* argv[]) { funcUp(); funcDown(); return 0; } int funcDown(void)
native方法
起飞的老鸟
11-24 131
[size=large]native方法：本地方法，当在方法中调用一些不是由java语言写的代码或者方法中用java语言直接操作计算机硬件时要声明为native方法。[/size]
elf 取路径_从elf中读取函数地址 | 学步园
weixin_39891158的博客
12-20 511
废话不说，立马动手。先准备一份测试代码：#include void funcUp(void){printf("Hello world 1!\n");return;}int main(int argc, char* argv[]){funcUp();funcDown();return 0;}int funcDown(void){printf("Hello world 2!\n");return 0;...
LINUX加载静态库so，取得函数地址并调用
柳鲲鹏
10-29 3562
示例如下： #include <stdio.h> #include <stdlib.h> #include <dlfcn.h> #include <signal.h> #include <errno.h> #define SO_FILE "test.so" typedef int (*FUN_CALL)(int, ...
android 查看so 方法_关于android调用栈的使用以及使用addr2line定位crash具体位置
weixin_39947016的博客
02-01 680
说明一下调用栈的添加。之前mm-camera的部分调用栈添加办法如下：android各模块都可以使用调用栈来打印函数的调用流程，这里做个总结，记录各个模块的调用栈的调用方法。Java中打印调用栈的方法： 比较简单，利用Throwable，直接log中打印出来: Log.d(TAG,Log.getStackTraceString(new Throwable()))...
linux用函数进入某一路径,在linux程序里面，知道一个函数地址，改函数是属于某个动态库的，怎么样得到这个动态库的全路径名??...
weixin_30356285的博客
05-12 129
如上另：WIN32可以通过VirtualQuery()和GetModuleFileName()获得。|gnu的扩展函数dladdr可以做到你所要的，mandladdr可以查到帮助。另外dl_iterate_phdr可以查到当前进程所装在的所有符号，每查到一个就会调用你指定的回调函数。下面的代码示例如何使用dl_iterate_phdr和dladdr#define_GNU_SOURCE#incl...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取注入的 libbridge.so 动态库中的 load 函数地址 并 通过 远程调用 执行该函数 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-05 1070
一、dlsym 函数简介、 二、获取 目标进程 linker 中的 dlsym 函数地址、 三、远程调用 目标进程 linker 中的 dlsym 函数 获取 注入的 libbridge.so 动态库中的 load 函数地址、 四、远程调用 目标进程 中的 libbridge.so 动态库中的 load 函数、
需调用JAVA native方法的.so包复制到其他项目 No implementation found for native 问题
qq_27025225的博客
08-07 438
参考https://blog.csdn.net/zhouyingge1104/article/details/73749350 so包需要调用native方法时，已编译好的so包包名已经写死，若无法找到想要的配置文件重新编译so包，可以在java文件夹下新建原项目包名同名package,如下图： 标题  RTSPClient为含有native方法的类，so包中对应实现方法为 附ndk编...
Linux操作系统执行流程与动态函式库解析
当一个ELF可执行文件运行时，它会查找其依赖的动态库，并通过`ld.so`（动态链接器）加载这些库。动态链接器会解析可执行文件中的符号引用，将它们与库中的实现关联起来，使得程序能够正常运行。 总结来说，Linux...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值