ELF与动态链接

最新推荐文章于 2023-04-19 09:31:22 发布
最新推荐文章于 2023-04-19 09:31:22 发布
阅读量181 收藏
点赞数
分类专栏： 长亭公开课 文章标签： 安全 编程语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51298357/article/details/112758544
版权
本文详细介绍了ELF文件的Segment和Section结构，及其在Linux系统中的作用。重点探讨了动态链接的过程，包括重定位、延迟绑定、GOT表和PLT的作用。同时，提到了GOT表劫持的安全风险及防御措施。
摘要由CSDN通过智能技术生成

ELF与动态链接

ELF文件

  • 一种Linux下常用的可执行文件
  • ELF中的数据按照Segment和Section两个概念来划分
  • Segment
    • 用于告诉内核，在执行ELF文件时应该如何映射内存
    • 每个Segment主要包含加载地址，文件中的范围，内存的权限，对齐方式
    • 是运行时必须提供的信息
  • Section
    • 用于告诉链接器，ELF中每个部分是什么，哪里是代码，哪里是只读数据，哪里是重定位信息
    • 每个Section主要包含Section类型，文件中的位置，大小等信息
    • 链接器依赖Section信息将不同的对象文件的代码，数据信息合并，并修复互相引用
  • Segment与Section的关系
    • 相同权限的Section会放入同一个Segment
    • 一个Segment包含许多Section，一个Section可以属于多个Segment

ELF文件格式

  • ELF Header
    • 架构，ABI版本等基础信息
    • program header table的位置和数量
    • section header table的位置和数量
  • Program header table
    • 每个表项定义了一个segment
    • 每个segment可包含多个section
  • Section header table
    • 每个表项定义了一个section
最低0.47元/天 解锁文章
白日梦-想家
关注
专栏目录
编译链接运行原理---链接与ELF文件
cyy_0802的博客
07-19 436
（一）什么是目标文件 编译器编译源代码后生成的文件叫做目标文件，目标文件从结构上讲，它是已经编译后的可执行文件格式，只是还没有经过链接的过程，其中也有些符号或有些地址还没有被调整。其本身是按照可执行文件格式存储的，只是跟真正的可执行文件在结构上稍微有些不同。可执行文件格式涵盖了程序的编译、链接、装载和执行的各个方面。 （二）目标文件的格式 现在PC平台流行的可执行文件的格式主要是Wind...
GOT段在linux系统中实现代码动态加载的作用和其他段的说明
tyler_download的专栏
11-20 1210
上一节我们看到，当程序想调用系统函数时，在编译阶段无法确认被调用函数所在的虚拟地址。因此必须有机制让程序在运行过程中，在调用系统API的时候有办法去确定所调用的系统函数对应的入口地址，这...
bin和elf文件(ARM) 五
yazhouren的专栏
06-28 1659
原文地址：http://www.iteye.com/topic/1121480 近段时间在研究Erlang核心特性的实现，也许过段时间会有个系列的总结，期待...   今天看到有人写一个深入Hello World的文章，想起来读研的时候做的一个关于程序加载和链接的课程设计，也是以Hello World为例说明的，随发出来共享。文后有下载链接。   ==================
ELF与链接
baidu_34674626的博客
09-24 878
参考链接： http://blog.csdn.net/wh8_2011/article/details/50812434 http://blog.csdn.net/memray/article/details/42038011 ELF（Executable and Linkable Format），与a.out,cof相比，它对节的定义和gnu工具链对它的支持使它十分灵活，它保存的足够了系
计算机系统基础、LinkLab实验每个实验阶段（共5个）考察ELF文件组成与程序链接过程的不同方面知识 阶段1：全局变量ó数据节 阶段2：强符号与弱符号ó数据节 阶段3：代码节修改 阶段4：代码与重定
最新发布
weixin_51230027的博客
04-19 3982
计算机系统基础，LinkLab实验、每个实验阶段（共5个）考察ELF文件组成与程序链接过程的不同方面知识 阶段1：全局变量ó数据节 阶段2：强符号与弱符号ó数据节 阶段3：代码节修改 阶段4：代码与重定位位置 阶段5：代码与重定位类型
ELF文件的加载和动态链接过程
08-03
在本例中，`main`函数调用了`printf`函数，这是一个动态链接库函数，不在ELF文件中定义，因此需要进行动态链接。 动态链接是在程序运行过程中完成的，主要由动态链接器（通常是`/lib64/ld-linux-x86-64.so.2`或`/...
Intel平台下Linux中ELF文件动态链接的加载1
08-08
在Intel平台下的Linux系统中，ELF（Executable and Linkable Format）文件是一种广泛使用的可执行文件格式，它支持静态和动态链接。动态链接是Linux程序加载和执行的关键机制，允许程序在运行时加载所需的共享库（....
ELF文件——动态链接
qq_35018427的博客
09-22 1452
前言 下文所示案例为运行在armV7架构、linux平台之下的动态库文件。 ELF文件格式 链接器以ELF文件的固定格式对目标程序进行链接，程序加载器以ELF文件的固定格式对其进行解析。ELF文件的组成框架在链接器和加载器的视角中分别如下： 如上图所示，链接器以section为单位对数据进行组织，以section header table对section进行描述，而忽略program header table中的内容；加载器以segment为单位对数据进行组织，以program header table对
elf 文件与链接
phantom_111的博客
05-18 970
文章目录1.为什么需要 elf 文件1.1 前置知识1.2 elf 文件是什么1.3 结论2. elf 文件里有什么2.1 前置知识2.2 elf 结构之——问答设计2.1 从链接的视角2.2 从运行的视角3. 链接3.1 基本概念3.2 过程3.2.1 空间与地址分配3.2.2 符号解析和重定位4. 碎碎念5. 参考资料 1.为什么需要 elf 文件 1.1 前置知识 操作系统在启动以后，cpu 与内存的管理权限完全由操作系统接管，若此时想要在操作系统之上运行其他的二进制程序，则其必须满足 ABI 的标
NJU-ICS-linklab 从零开始复习程序的链接与ELF
热门推荐
Qmj2333333的博客
12-09 2万+
phase1 静态数据对象与ELF数据节； phase2 指令与ELF代码节； phase3 符号解析； phase4 switch语句与重定位； phase5 可重定位目标文件； phase6 位置无关代码
got段与-fpic详解
kunkliu的博客
10-09 808
转载地址：http://blog.chinaunix.net/uid-26833883-id-4517877.html
GOT 覆写技术浅析与实际应用
个人笔记
02-12 1417
0x10 前置知识 0x11 GOT与PLT基本概念 GOT（Global Offset Table），即全局偏移表，存放的是每一个外部符号的地址。我们知道，对于动态链接，程序只有在运行的时候，才会链接到外部的函数库或者变量，而GOT的作用就在于，为每个程序找到他们链接的外部符号的地址。GOT 位于数据段（.data）中，一般将其单独称为.got 段。 专业术语：把位置无关的地址计算重定位到一个绝...
arm-linux-ld命令 （转）
timequark的专栏
11-01 898
 本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/jinlking/archive/2009/03/30/4036362.aspx 我们对每个c或者汇编文件进行单独编译，但是不去连接，生成很多.o 的文件，这些.o文件首先是分散的，我们首先要考虑的如何组合起来；其次，这些.o文件存在相互调用的关系；再者，我们最后生成的bin文件是要在硬件中运行的，每一部分放在什
ELF动态链接原理分析
GoodQt的专栏
02-15 1676
最近看了一下ELF的动态链接的原理和实现,分享一下... 准备文件 分析ELF动态链接的原理,当然要先准备一个.so库和一个链接这个.so库的程序了 如果我们使用libc这么庞大的库,会很麻烦,产生信息也会较多,不易分析,所以我们自己写一个 如果我们自己写的库和程序最终用到了libc库这样的大文件,也会很难分析,所以我们要从汇编函数_start开始写 //文件:main.S //as
剖析ELF文件格式的内容———文件头，段表，符号....（第三章）
u012138730的专栏
09-21 7624
目录 1.extern "C" 1.编译阶段——取名 2.链接阶段——找对应的名 参考： 2.extern变量名 1.extern "C" 在阅读代码的时候，常常会看到下面的代码片段： #ifdef __cplusplus extern "C" { #endif // 写例如dll导出函数的定义 #ifdef __cplusplus } #endif 这是一...
ELF动态链接时GOT、PLT原理
sy4331的博客
09-24 1608
背景 我们知道linux为了降低可执行程序体积，提高空间利用效率，经常采用动态链接方式生成动态库或者可执行程序。在动态链接时，为了避免在加载时对代码段进行重定位导致动态库代码段无法实现共享，我们采用了位置无关代码PIC技术（Position-Independent Code）。针对模块外代码，为了实现PIC技术，我们需要借助全局偏移表（GOT，Gobal Offset Table）。 全局偏移表GOT 首先写一个小的测试程序进行说明。在SendMessage.c文件中实现了一个函数SendMessag
GOT和PLT原理简析
softee的专栏
11-18 1万+
GOT(Global Offset Table)和PLT(Procedure Linkage Table)是Linux系统下面ELF格式的可执行文件中，用于定位全局变量和过程的数据信息。以C程序为例，一个程序可能会包含多个文件，可执行文件的生成过程通常由以下几步组成。 1. 编译器把每个.c文件编译成汇编(.s)文件。 2. 汇编器把每个(.s)文件转换为(.o)文件。 3. 链接器把多个.
ELF 文件中的 GOT 表和 PLT 表解读
我的专栏
12-01 9831
ELF可以生成一种特殊的代码——与位置无关的代码(position-independent code,PIC)。用户对gcc使用-fPIC指示GNU编译系统生成PIC代码。它是实现共享库或共享可执行代码的基础．这种代码的特殊性在于它可以加载到内存地址空间的任何地址执行．这也是加载器可以很方便的在进程中动态链接共享库。     PIC的实现运用了一个事实，就是代码段中任何指令和数据段中的任何变量之
理解ELF文件格式与动态链接库
"elf文件格式与动态链接库(非常之好)\n本文主要探讨了elf文件格式和动态链接库在Unix及Unix类系统中的应用。\n\nelf，全称Executable and Linking Format，是现代Unix系统中广泛采用的一种可执行文件和共享库的格式...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值