Linux上x86_64架构的动态链接器 ld-linux-x86-64.so.2

/lib64/ld-linux-x86-64.so.2

/lib64/ld-linux-x86-64.so.2 是Linux操作系统上x86_64架构的动态链接器（也称为动态链接编辑器）。它负责加载和链接在运行时（即程序启动时或之后）被引用的动态库。现在，我们来深入了解其作用和重要性：

1. 动态链接器的作用:

   • 当运行一个可执行程序时，该程序可能依赖于多个动态库（例如，常见的libc.so.6，它包含标准C函数如printf、malloc等）。这些库在编译时不会被静态地包含在程序内，而是在运行时被加载。
   • 这就是/lib64/ld-linux-x86-64.so.2的作用：它确保这些库被正确地加载到内存，并确保程序中的函数调用正确地映射到库提供的函数。

2. 优势:

   • 节省空间：由于多个程序可能共享同一动态库的单一实例，这可以节省磁盘和内存空间。
   • 易于更新：当库需要更新或修复时，只需要替换库文件本身，不需要重新链接依赖它的所有程序。

3. 如何工作:

   • 当运行一个程序时，内核不直接开始执行程序的代码。而是先启动动态链接器，并将程序的路径和其他参数传递给它。
   • 动态链接器首先读取程序需要的库列表（这些信息在程序的.dynamic部分中）。接着，它查找这些库（通常在/lib、/usr/lib或由LD_LIBRARY_PATH环境变量指定的其他目录中），并将其加载到内存。
   • 之后，动态链接器处理链接过程中所有未解决的符号（例如，程序中调用的函数），确保它们都链接到适当的库中的地址。
   • 最后，动态链接器将控制权交还给程序，从main()函数开始执行。

4. 查找共享库:

   • ld-linux使用一系列的策略和配置文件来确定在哪里查找共享库。这通常包括查看/etc/ld.so.cache文件（这是预先计算的共享库位置列表），检查特定的默认目录（如/lib和/usr/lib），以及参考环境变量LD_LIBRARY_PATH。

5. ldd工具:

   • 可以使用ldd命令来查看程序依赖的共享库及其位置。这实际上是调用ld-linux来查询依赖性。

总之，/lib64/ld-linux-x86-64.so.2是Linux上的动态链接器，用于加载和链接动态库，进而可以运行各种程序。

/etc/ld.so.cache

/etc/ld.so.cache 文件在 Linux 系统中起到一个重要的作用：它缓存动态链接器查找共享库时所需的路径信息。以下是关于这个文件的详细介绍：

1. 目的:

   • 当程序或系统调用共享库（例如 .so 文件）时，动态链接器需要知道在哪里找到这些文件。虽然有一些标准的位置（如 /lib 和 /usr/lib），但共享库可能位于各种位置。
   • /etc/ld.so.cache 包含一个编译后的列表，列出了最常用的共享库的位置，这使得动态链接器能够迅速找到这些库，而不是搜索整个文件系统或其他可能的位置。

2. 如何生成:

   • 这个文件是由 ldconfig 命令生成的。当系统管理员安装新的共享库或更改库的位置时，通常需要运行 ldconfig 来更新 /etc/ld.so.cache。
   • ldconfig 会扫描预先定义的库路径（这些路径在 /etc/ld.so.conf 和其相关的 *.conf 文件中指定）以及默认的库路径（如 /lib 和 /usr/lib）。然后，它会将找到的库的路径和名称存储在 /etc/ld.so.cache 中。

3. 查看内容:

   • /etc/ld.so.cache 是一个二进制文件，因此直接查看它的内容可能不会提供可读的输出。
   • 为了查看其内容，可以使用 ldconfig -p 命令。这会显示当前缓存中所有库的列表及其位置。

4. 为什么是重要的:

   • 通过缓存常见库的位置，系统可以更快地启动和运行依赖于这些库的程序。如果没有这个缓存，每次程序启动时，动态链接器都可能需要在多个目录中搜索所需的库，这会增加启动时间和系统负载。

5. 更新:

   • 当安装新的共享库或更改已有的库位置时，最好运行 ldconfig 来更新 /etc/ld.so.cache。大多数包管理器（如 apt、yum 或 dnf）在安装包含共享库的包时会自动做这件事。

总之，/etc/ld.so.cache 是一个为系统上的动态链接器提供共享库位置信息的缓存文件。它通过 ldconfig 工具管理，并有助于提高系统的响应速度和效率。

ldd指令打印程序或共享库的动态依赖

ldd 是一个 Unix 和 Linux 命令行实用程序，用于打印程序或共享库的动态依赖。其主要目的是确定一个可执行文件或共享库需要哪些共享库，以及这些共享库在文件系统上的位置。

以下是关于 ldd 的详细介绍：

1. 基本用法:

   • 使用 ldd 很简单。只需要提供一个可执行文件或共享库的路径。例如，要查看 /bin/ls 的依赖关系，可以使用：

     ldd /bin/ls
     

2. 输出解释:

   • ldd 的输出将列出所有依赖的共享库，以及这些库在文件系统上的路径。例如：

     libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1
     libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6
     /lib64/ld-linux-x86-64.so.2 (0x00007f4c0d1b5000)
     

     这里，=> 之前的是共享库的名称，=> 之后的是该共享库在文件系统上的具体位置。

3. 特别注意:

   • 使用 ldd 有潜在的风险。因为 ldd 实际上会尝试加载程序所列出的共享库。如果在不受信任的文件上运行 ldd，它可能会触发恶意代码的执行。因此，不要在不受信任的二进制文件上使用 ldd。

4. 其他选项:

   • -u：显示未使用的直接依赖。这有助于确定二进制文件链接了哪些不必要的库。
   • -r：执行数据段和函数解析，有助于发现运行时链接错误。
   • -v：输出所有版本信息。

5. 工作原理:

   • ldd 实际上并不是真正“执行”给定的程序。相反，它设置一些特殊的环境变量，使动态链接器（如 /lib/ld-linux.so.2 或 /lib64/ld-linux-x86-64.so.2）输出所需的共享库信息，而不是启动程序。

6. 与其他工具的关系:

   • 尽管 ldd 非常有用，但它并不是分析二进制文件的唯一工具。objdump 和 readelf 也是非常有用的工具，可以提供关于二进制文件结构和依赖关系的详细信息。

总的来说，ldd 是一个非常有用的工具，用于快速确定程序或共享库的动态依赖关系。但正如上面所提到的，当使用它时，尤其是在不受信任的二进制上，需要小心。