搜索

[19535] 2019-10-08_CTF丨LinuxPwn入门教程：针对函数重定位流程的相关测试（上）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-08_CTF丨LinuxPwn入门教程：针对函数重定位流程的相关测试（上） C T F 丨 L i n u x   P w n 入 门 教 程 ： 针 对 函 数 重 定 位 流 程 的 相 关 测 试 （ 上 ） i 春 秋   2 0 1 9 - 1 0 - 0 8 L i n u x   P w n 入 门 教 程 系 列 分 享 如 约 而 至 ， 本 套 课 程 是 作 者 依 据 i 春 秋 P w n 入 门 课 程 中 的 技 术 分 类 ， 并 结 合 近 几 年 赛 事 中 出 现 的 题 目 和 文 章 整 理 出 一 份 相 对 完 整 的 L i n u x   P w n 教 程 。 教 程 仅 针 对 i 3 8 6 / a m d 6 4 下 的 L i n u x   P w n 常 见 的 P w n 手 法 ， 如 栈 ， 堆 ， 整 数 溢 出 ， 格 式 化 字 符 串 ， 条 件 竞 争 等 进 行 介 绍 ， 所 有 环 境 都 会 封 装 在 D o c k e r 镜 像 当 中 ， 并 提 供 调 试 用 的 教 学 程 序 ， 来 自 历 年 赛 事 的 原 题 和 带 有 注 释 的 p y t h o n 脚 本 。 今 天 i 春 秋 与 大 家 分 享 的 是 L i n u x   P w n 入 门 教 程 第 1 1 章 ： 针 对 函 数 重 定 位 流 程 的 相 关 测 试 （ 上 ） ， 阅 读 用 时 约 1 5 分 钟 。 g o t 表 、 表 、 p l t 表 与 延 迟 绑 定 表 与 延 迟 绑 定 在 之 前 的 章 节 中 ， 我 们 无 数 次 提 到 过 g o t 表 和 p l t 表 这 两 个 结 构 。 这 两 个 表 有 什 么 不 同 ？ 为 什 么 调 用 函 数 要 经 过 这 两 个 表 ？ r e t 2 d l - r e s o l v e 与 这 些 内 容 又 有 什 么 关 系 呢 ？ 本 节 我 们 将 通 过 调 试 和 “ 考 古 ” 来 回 答 这 些 问 题 。 我 们 先 选 择 程 序 ~ / X M A N   2 0 1 6 - l e v e l 3 / l e v e l 3 进 行 实 验 。 这 个 程 序 在 m a i n 函 数 中 和 v u l n e r a b l e _ f u n c t i o n 中 都 调 用 了 w r i t e 函 数 ， 我 们 分 别 在 两 个 c a l l   _ w r i t e 和 一 个 c a l l   _ r e a d 上 下 断 点 ， 调 试 观 察 发 生 了 什 么 。 调 试 启 动 后 程 序 断 在 第 一 个 c a l l   _ w r i t e 处 ：
此 时 我 们 按 F 7 跟 进 函 数 ， 发 现 E I P 跳 到 了 . p l t 表 上 ， 从 旁 边 的 箭 头 我 们 可 以 看 到 这 个 j m p 指 向 了 后 面 的 p u s h   1 8 h ;   j m p l o c _ 8 0 4 8 3 0 0 。 我 们 继 续 F 7 执 行 到 j m p   l o c _ 8 0 4 8 3 0 0 发 生 跳 转 ， 发 现 这 边 又 是 一 个 p u s h 和 一 个 j m p ， 这 段 代 码 也 在 . p l t 上 。 同 样 的 ， 我 们 直 接 执 行 到 j m p 执 行 完 ， 发 现 程 序 跳 转 到 了 l d _ 2 . 2 4 . s o 上 ， 这 个 地 址 是 l o c _ F 7 F 5 D 0 1 0 。 到 这 里 ， 有 些 人 可 能 已 经 发 现 了 不 对 劲 。 刚 刚 的 指 令 明 明 是 j m p   d s : o f f _ 8 0 4 a 0 0 8 ， 这 个 F 7 F 5 D 0 1 0 是 从 哪 里 冒 出 来 的 呢 ？ 其 实 这 行 j m p 的 意 思 并 不 是 跳 转 到 地 址 0 x 0 8 0 4 a 0 0 8 执 行 代 码 ， 而 是 跳 转 到 地 址 0 x 0 8 0 4 a 0 0 8 中 保 存 的 地 址 处 。 同 理 ， 一 开 始 的 j m p d s : o f f _ 8 0 4 a 0 1 8 也 不 是 跳 转 到 地 址 0 x 0 8 0 4 a 0 1 8 . O K ， 我 们 来 看 一 下 这 两 个 地 址 里 保 存 了 什 么 。
回 到 c a l l   _ w r i t e   F 7 跟 进 后 的 那 张 图 ， 跟 进 后 的 第 一 条 指 令 是 j m p   d s : o f f _ 8 0 4 a 0 1 8 ， 这 个 地 址 位 于 . g o t . p l t 中 。 我 们 看 到 其 保 存 的 内 容 是 l o c _ 8 0 4 8 3 4 6 ， 后 面 还 跟 着 一 个 D A T A   X R E F : _ w r i t e ↑ r .   说 明 这 是 一 个 跟 w r i t e 函 数 相 关 的 代 码 引 用 的 这 个 地 址 ， 上 面 的 有 一 个 同 样 的 r e a d 也 说 明 了 这 一 点 。 而 j m p   d s : 0 f f _ 8 0 4 a 0 0 8 也 是 跳 到 了 0 x 0 8 0 4 a 0 0 8 保 存 的 地 址 l o c _ F 7 F 5 D 0 1 0 处 。 回 到 刚 刚 的 e i p ， 我 们 继 续 F 8 单 步 往 下 走 ， 执 行 到 r e t n   0 C h ， 继 续 往 下 执 行 就 到 了 w r i t e 函 数 的 真 正 地 址 ： 现 在 我 们 可 以 归 纳 出 c a l l   w r i t e 的 执 行 流 程 如 下 图 ：
然 后 我 们 F 9 到 断 在 c a l l   _ r e a d ， 发 现 其 流 程 也 和 上 图 差 不 多 ， 唯 一 的 区 别 在 于 a d d r 1 和 p u s h   n u m 中 的 数 字 不 一 样 ， c a l l   _ r e a d 时 p u s h 的 数 字 是 0 。 接 下 来 我 们 让 程 序 执 行 到 第 二 个 c a l l   _ w r i t e ， F 7 跟 进 后 发 现 j m p   d s : 0 f f _ 8 0 4 a 0 1 8 旁 边 的 箭 头 不 再 指 向 下 面 的 p u s h   1 8 h 。 我 们 查 看 . g o t . p l t ， 发 现 其 内 容 已 经 直 接 变 成 了 w r i t e 函 数 在 内 存 中 的 真 实 地 址 。
由 此 我 们 可 以 得 出 一 个 结 论 ， 只 有 某 个 库 函 数 第 一 次 被 调 用 时 才 会 经 历 一 系 列 繁 琐 的 过 程 ， 之 后 的 调 用 会 直 接 跳 转 到 其 对 应 的 地 址 。 那 么 程 序 为 什 么 要 这 么 设 计 呢 ？ 要 想 回 答 这 个 问 题 ， 首 先 我 们 得 从 动 态 链 接 说 起 。 为 了 减 少 存 储 器 浪 费 ， 现 代 操 作 系 统 支 持 动 态 链 接 特 性 。 即 不 是 在 程 序 编 译 的 时 候 就 把 外 部 的 库 函 数 编 译 进 去 ， 而 是 在 运 行 时 再 把 包 含 有 对 应 函 数 的 库 加 载 到 内 存 里 。 由 于 内 存 空 间 有 限 ， 选 用 函 数 库 的 组 合 无 限 ， 显 然 程 序 不 可 能 在 运 行 之 前 就 知 道 自 己 用 到 的 函 数 会 在 哪 个 地 址 上 。 比 如 说 对 于 l i b c . s o 来 说 ， 我 们 要 求 把 它 加 载 到 地 址 0 x 1 0 0 0 处 ， A 程 序 只 引 用 了 l i b c . s o ， 从 理 论 上 来 说 这 个 要 求 不 难 办 到 。 但 是 对 于 用 了 l i b a , s o ,   l i b b . s o ,   l i b c . s o … … l i b y . s o ,   l i b z . s o 的 B 程 序 来 说 ， 0 x 1 0 0 0 这 个 地 址 可 能 就 被 l i b a . s o 等 库 占 据 了 。 因 此 ， 程 序 在 运 行 时 碰 到 了 外 部 符 号 ， 就 需 要 去 找 到 它 们 真 正 的 内 存 地 址 ， 这 个 过 程 被 称 为 重 定 位 。 为 了 安 全 ， 现 代 操 作 系 统 的 设 计 要 求 代 码 所 在 的 内 存 必 须 是 不 可 修 改 的 ， 那 么 诸 如 c a l l   r e a d 一 类 的 指 令 即 没 办 法 在 编 译 阶 段 直 接 指 向 r e a d 函 数 所 在 地 址 ， 又 没 办 法 在 运 行 时 修 改 成 r e a d 函 数 所 在 地 址 ， 怎 么 保 证 C P U 在 运 行 到 这 行 指 令 时 能 正 确 跳 到 r e a d 函 数 呢 ？ 这 就 需 要 g o t 表 （ G l o b a l   O f f s e t   T a b l e ， 全 局 偏 移 表 ） 和 p l t 表 （ P r o c e d u r e   L i n k a g e   T a b l e ， 过 程 链 接 表 ） 进 行 辅 助 了 。 正 如 我 们 刚 刚 分 析 过 的 流 程 ， 在 延 迟 加 载 的 情 况 下 ， 每 个 外 部 函 数 的 g o t 表 都 会 被 初 始 化 成 p l t 表 中 对 应 项 的 地 址 。 当 c a l l 指 令 执 行 时 ， E I P 直 接 跳 转 到 p l t 表 的 一 个 j m p ， 这 个 j m p 直 接 指 向 对 应 的 g o t 表 地 址 ， 从 这 个 地 址 取 值 。 此 时 这 个 j m p 会 跳 到 保 存 好 的 ， p l t 表 中 对 应 项 的 地 址 ， 在 这 里 把 每 个 函 数 重 定 位 过 程 中 唯 一 的 不 同 点 ， 即 一 个 数 字 入 栈 （ 本 例 子 中 w r i t e 是 1 8 h , r e a d 是 0 ， 对 于 单 个 程 序 来 说 ， 这 个 数 字 是 不 变 的 ） ， 然 后 p u s h   g o t [ 1 ] 并 跳 转 到 g o t [ 2 ] 保 存 的 地 址 。 在 这 个 地 址 中 对 函 数 进 行 了 重 定 位 ， 并 且 修 改 g o t 表 为 真 正 的 函 数 地 址 。 当 第 二 次 调 用 同 一 个 函 数 的 时 候 ， c a l l 仍 然 使 E I P 跳 转 到 p l t 表 的 同 一 个 j m p ， 不 同 的 是 这 回 从 g o t 表 取 值 取 到 的 是 真 正 的 地 址 ， 从 而 避 免 重 复 进 行 重 定 位 。 符 号 解 析 的 过 程 符 号 解 析 的 过 程 我 们 通 过 调 试 已 经 大 概 搞 清 楚 g o t 表 ， p l t 表 和 重 定 位 的 流 程 了 ， r e t 2 d l - r e s o l v e 的 核 心 原 理 是 攻 击 符 号 重 定 位 流 程 ， 使 其 解 析 库 中 存 在 的 任 意 函 数 地 址 ， 从 而 实 现 g o t 表 的 劫 持 。 为 了 完 成 这 一 目 标 ， 我 们 就 必 须 得 深 入 符 号 解 析 的 细 节 ， 寻 找 整 个 解 析 流 程 中 的 潜 在 攻 击 点 。 我 们 可 以 在 h t t p s : / / f t p . g n u . o r g / g n u / g l i b c / 下 载 到 g l i b c 源 码 ， 这 里 我 用 了 g l i b c - 2 . 2 7 版 本 的 源 码 。 我 们 回 到 程 序 跳 转 到 l d _ 2 . 2 4 . s o 的 部 分 ， 这 一 段 的 源 码 是 用 汇 编 实 现 的 ， 源 码 路 径 为 g l i b c / s y s d e p s / i 3 8 6 / d l - t r a m p o l i n e . S （ 6 4 位 把 i 3 8 6 改 为 x 8 6 _ 6 4 ） ， 其 主 要 代 码 如 下 ：
其 采 用 了 G N U 风 格 的 语 法 ， 可 读 性 比 较 差 ， 我 们 对 应 到 I D A 中 的 反 汇 编 结 果 中 修 正 符 号 如 下 ： _ d l _ f i x u p 的 实 现 位 于 g l i b c / e l f / d l - r u n t i m e . c ， 我 们 首 先 来 看 一 下 函 数 的 参 数 列 表 ：                 . t e x t                                 . g l o b l   _ d l _ r u n t i m e _ r e s o l v e                                 . t y p e   _ d l _ r u n t i m e _ r e s o l v e ,   @ f u n c t i o n                                 c f i _ s t a r t p r o c                                 . a l i g n   1 6                 _ d l _ r u n t i m e _ r e s o l v e :                                 c f i _ a d j u s t _ c f a _ o f f s e t   ( 8 )                                 p u s h l   % e a x                                 #   P r e s e r v e   r e g i s t e r s   o t h e r w i s e   c l o b b e r e d .                                 c f i _ a d j u s t _ c f a _ o f f s e t   ( 4 )                                 p u s h l   % e c x                                 c f i _ a d j u s t _ c f a _ o f f s e t   ( 4 )                                 p u s h l   % e d x                                 c f i _ a d j u s t _ c f a _ o f f s e t   ( 4 )                                 m o v l   1 6 ( % e s p ) ,   % e d x                 #   C o p y   a r g s   p u s h e d   b y   P L T   i n   r e g i s t e r .     N o t e                                 m o v l   1 2 ( % e s p ) ,   % e a x                 #   t h a t   ` f i x u p '   t a k e s   i t s   p a r a m e t e r s   i n   r e g s .                                 c a l l   _ d l _ f i x u p                                 #   C a l l   r e s o l v e r .                                 p o p l   % e d x                                 #   G e t   r e g i s t e r   c o n t e n t   b a c k .                                 c f i _ a d j u s t _ c f a _ o f f s e t   ( - 4 )                                 m o v l   ( % e s p ) ,   % e c x                                 m o v l   % e a x ,   ( % e s p )                 #   S t o r e   t h e   f u n c t i o n   a d d r e s s .                                 m o v l   4 ( % e s p ) ,   % e a x                                 r e t   $ 1 2                                                 #   J u m p   t o   f u n c t i o n   a d d r e s s .                                 c f i _ e n d p r o c                                 . s i z e   _ d l _ r u n t i m e _ r e s o l v e ,   . - _ d l _ r u n t i m e _ r e s o l v e
忽 略 掉 宏 定 义 部 分 ， 我 们 可 以 看 到 _ d l _ f i x u p 接 收 两 个 参 数 ， l i n k _ m a p 类 型 的 指 针 l 对 应 了 p u s h 进 去 的 g o t [ 1 ] ， r e l o c _ a r g 对 应 了 p u s h 进 去 的 数 字 。 由 于 l i n k _ m a p   * 都 是 一 样 的 ， 不 同 的 函 数 差 别 只 在 于 r e l o c _ a r g 部 分 。 我 们 继 续 追 踪 r e l o c _ a r g 这 个 参 数 的 流 向 。 如 果 你 真 的 阅 读 了 源 码 ， 你 会 发 现 这 个 函 数 里 头 找 不 到 r e l o c _ a r g ， 那 么 这 个 参 数 是 用 不 着 了 吗 ？ 不 是 的 ， 我 们 往 上 面 看 ， 会 看 到 一 个 宏 定 义 。 D _ P T R 是 一 个 宏 定 义 ， 位 于 g l i b c / s y s d e p s / g e n e r i c / l d s o d e f s . h 中 ， 用 于 通 过 l i n k _ m a p 结 构 体 寻 址 。 这 几 行 代 码 分 别 是 寻 找 并 保 存 s y m t a b ,   s t r t a b 的 首 地 址 和 利 用 参 数 r e l o c _ o f f s e t 寻 找 对 应 的 P L T R E L 结 构 体 项 ， 然 后 会 利 用 这 个 结 构 体 项 r e l o c 寻 找 s y m t a b 中 的 项 s y m 和 一 个 r e l _ a d d r . 我 们 先 来 看 看 这 个 结 构 体 的 定 义 。 这 个 结 构 体 定 义 在 g l i b c / e l f / e l f . h 中 ， 3 2 位 下 该 结 构 体 为 ： _ d l _ f i x u p   ( #   i f d e f   E L F _ M A C H I N E _ R U N T I M E _ F I X U P _ A R G S                       E L F _ M A C H I N E _ R U N T I M E _ F I X U P _ A R G S , #   e n d i f                       s t r u c t   l i n k _ m a p   * _ _ u n b o u n d e d   l ,   E l f W ( W o r d )   r e l o c _ a r g ) # i f n d e f   r e l o c _ o f f s e t #   d e f i n e   r e l o c _ o f f s e t   r e l o c _ a r g #   d e f i n e   r e l o c _ i n d e x     r e l o c _ a r g   /   s i z e o f   ( P L T R E L ) # e n d i f r e l o c _ o f f s e t 在 函 数 开 头 声 明 变 量 时 出 现 了 。     c o n s t   E l f W ( S y m )   * c o n s t   s y m t a b         =   ( c o n s t   v o i d   * )   D _ P T R   ( l ,   l _ i n f o [ D T _ S Y M T A B ] ) ;     c o n s t   c h a r   * s t r t a b   =   ( c o n s t   v o i d   * )   D _ P T R   ( l ,   l _ i n f o [ D T _ S T R T A B ] ) ;     c o n s t   P L T R E L   * c o n s t   r e l o c         =   ( c o n s t   v o i d   * )   ( D _ P T R   ( l ,   l _ i n f o [ D T _ J M P R E L ] )   +   r e l o c _ o f f s e t ) ;     c o n s t   E l f W ( S y m )   * s y m   =   & s y m t a b [ E L F W ( R _ S Y M )   ( r e l o c - > r _ i n f o ) ] ;     c o n s t   E l f W ( S y m )   * r e f s y m   =   s y m ;     v o i d   * c o n s t   r e l _ a d d r   =   ( v o i d   * ) ( l - > l _ a d d r   +   r e l o c - > r _ o f f s e t ) ;     l o o k u p _ t   r e s u l t ;     D L _ F I X U P _ V A L U E _ T Y P E   v a l u e ; t y p e d e f   s t r u c t {     E l f 3 2 _ A d d r                 r _ o f f s e t ;                                 / *   A d d r e s s   * /     E l f 3 2 _ W o r d                 r _ i n f o ;                                                 / *   R e l o c a t i o n   t y p e   a n d   s y m b o l   i n d e x   * / }   E l f 3 2 _ R e l ;
这 个 结 构 体 中 有 两 个 成 员 变 量 ， 其 中 r _ o f f s e t 参 与 了 初 始 化 变 量 r e l _ a d d r ， 这 个 变 量 在 _ d l _ f i x u p 的 最 后 r e t u r n 处 作 为 函 数 e l f _ m a c h i n e _ f i x u p _ p l t 的 参 数 传 入 ， r _ o f f s e t 实 际 上 就 是 函 数 对 应 的 g o t 表 项 地 址 。 另 一 个 参 数 r _ i n f o 参 与 了 初 始 化 变 量 s y m 和 一 些 校 验 ， 而 s y m 和 其 成 员 变 量 会 作 为 参 数 传 递 给 函 数 _ d l _ l o o k u p _ s y m b o l _ x 和 宏 D L _ F I X U P _ M A K E _ V A L U E 中 ， 显 然 我 们 必 须 关 注 一 下 它 。 不 过 首 先 我 们 得 看 一 下 r e l o c - > r _ i n f o 参 与 的 其 他 部 分 代 码 。 首 先 我 们 看 到 这 么 一 行 代 码 ： 这 行 代 码 用 了 一 大 堆 宏 ， E L F W 宏 用 来 拼 接 字 符 串 ， 在 这 里 实 际 上 是 为 了 自 动 兼 容 3 2 和 6 4 位 ， R _ T Y P E 和 前 面 出 现 过 的 R _ S Y M 定 义 如 下 ： 这 段 代 码 使 用 r e l o c - > r _ i n f o 最 终 给 v e r s i o n 进 行 了 赋 值 ， 这 里 我 们 可 以 看 出 r e l o c - > r _ i n f o 的 高 2 4 位 异 常 可 能 导 致 n d x 数 值 异 常 ， 进 而 在 v e r s i o n   =   & l - > l _ v e r s i o n s [ n d x ] 时 可 能 会 引 起 数 组 越 界 从 而 使 程 序 崩 溃 。 看 完 了 这 一 段 ， 我 们 回 头 看 一 下 变 量 s y m ，   s y m 同 样 使 用 了 E L F W ( R _ S Y M ) ( r e l o c - > r _ i n f o ) 作 为 下 标 进 行 赋 值 。 E l f w ( S y m ) 会 被 处 理 成 E l f 3 2 _ S y m ， 定 义 在 g l i b c / e l f / e l f . h ， 结 构 体 如 下 ：   a s s e r t   ( E L F W ( R _ T Y P E ) ( r e l o c - > r _ i n f o )   = =   E L F _ M A C H I N E _ J M P _ S L O T ) ; # d e f i n e   E L F 3 2 _ R _ S Y M ( i )   ( ( i ) > > 8 ) # d e f i n e   E L F 3 2 _ R _ T Y P E ( i )   ( ( u n s i g n e d   c h a r ) ( i ) ) # d e f i n e   E L F 3 2 _ R _ I N F O ( s ,   t )   ( ( ( s ) < < 8 )   +   ( u n s i g n e d   c h a r ) ( t ) ) 所 以 这 一 行 代 码 取 r e l o c - > r _ i n f o 的 最 后 一 个 字 节 ， 判 断 是 否 为 E L F _ M A C H I N E _ J M P _ S L O T ， 即 7 . 我 们 继 续 往 下 看             i f   ( l - > l _ i n f o [ V E R S Y M I D X   ( D T _ V E R S Y M ) ]   ! =   N U L L )                 {                     c o n s t   E l f W ( H a l f )   * v e r n u m   =                         ( c o n s t   v o i d   * )   D _ P T R   ( l ,   l _ i n f o [ V E R S Y M I D X   ( D T _ V E R S Y M ) ] ) ;                     E l f W ( H a l f )   n d x   =   v e r n u m [ E L F W ( R _ S Y M )   ( r e l o c - > r _ i n f o ) ]   &   0 x 7 f f f ;                     v e r s i o n   =   & l - > l _ v e r s i o n s [ n d x ] ;                     i f   ( v e r s i o n - > h a s h   = =   0 )                         v e r s i o n   =   N U L L ;                 } c o n s t   E l f W ( S y m )   * s y m   =   & s y m t a b [ E L F W ( R _ S Y M )   ( r e l o c - > r _ i n f o ) ] ;
这 里 面 的 成 员 变 量 s t _ o t h e r 和 s t _ n a m e 都 被 用 到 了 。 这 里 省 略 了 部 分 代 码 ， 我 们 可 以 从 函 数 名 判 断 出 ， 只 有 这 个 i f 成 立 ， 真 正 进 行 重 定 位 的 函 数 _ d l _ l o o k u p _ s y m b o l _ x 才 会 被 执 行 。 E L F W ( S T _ V I S I B I L I T Y ) 会 被 解 析 成 宏 定 义 。 d e f i n e   E L F 3 2 _ S T _ V I S I B I L I T Y ( o )                 ( ( o )   &   0 x 0 3 ) 位 于 g l i b c / e l f / e l f . h ， 所 以 我 们 得 知 这 边 的 s y m - > s t _ o t h e r 后 两 位 必 须 为 0 。 我 们 可 以 看 到 传 入 _ d l _ l o o k u p _ s y m b o l _ x 函 数 的 参 数 中 ， 第 一 个 参 数 为 s t r t a b + s y m - > s t _ n a m e ， 第 三 个 参 数 是 s y m 指 针 的 引 用 。 s t r t a b 在 函 数 的 开 头 已 经 赋 值 为 s t r t a b 的 首 地 址 ， 查 阅 资 料 可 知 s t r t a b 是 E L F 文 件 中 的 一 个 字 符 串 表 ， 内 容 包 括 了 . s y m t a b 和 . d e b u g 节 的 符 号 表 等 等 。 我 们 根 据 r e a d e l f 给 出 的 偏 移 来 看 一 下 这 个 表 。 t y p e d e f   s t r u c t {     E l f 3 2 _ W o r d                 s t _ n a m e ;                                 / *   S y m b o l   n a m e   ( s t r i n g   t b l   i n d e x )   * /     E l f 3 2 _ A d d r                 s t _ v a l u e ;                                 / *   S y m b o l   v a l u e   * /     E l f 3 2 _ W o r d                 s t _ s i z e ;                                 / *   S y m b o l   s i z e   * /     u n s i g n e d   c h a r                 s t _ i n f o ;                                 / *   S y m b o l   t y p e   a n d   b i n d i n g   * /     u n s i g n e d   c h a r                 s t _ o t h e r ;                                 / *   S y m b o l   v i s i b i l i t y   * /     E l f 3 2 _ S e c t i o n                 s t _ s h n d x ;                                 / *   S e c t i o n   i n d e x   * / }   E l f 3 2 _ S y m ;     i f   ( _ _ b u i l t i n _ e x p e c t   ( E L F W ( S T _ V I S I B I L I T Y )   ( s y m - > s t _ o t h e r ) ,   0 )   = =   0 )         {             … … … … … …             r e s u l t   =   _ d l _ l o o k u p _ s y m b o l _ x   ( s t r t a b   +   s y m - > s t _ n a m e ,   l ,   & s y m ,   l - > l _ s c o p e ,                                                                         v e r s i o n ,   E L F _ R T Y P E _ C L A S S _ P L T ,   f l a g s ,   N U L L ) ;                     … … … … … … }
可 以 看 到 这 里 面 是 有 r e a d 、 w r i t e 、 _ _ l i b c _ s t a r t _ m a i n 等 函 数 的 名 字 的 。 那 么 函 数 _ d l _ l o o k u p _ s y m b o l _ x 为 什 么 要 接 收 这 个 名 字 呢 ？ 我 们 进 入 这 个 函 数 ， 发 现 这 个 函 数 的 代 码 有 点 多 。 考 虑 到 我 们 关 心 的 是 重 定 位 过 程 中 不 同 的 r e l o c _ a r g 是 如 何 影 响 函 数 的 重 定 位 的 ， 我 们 在 此 不 分 析 其 细 节 。 _ d l _ l o o k u p _ s y m b o l _ x   ( c o n s t   c h a r   * u n d e f _ n a m e ,   s t r u c t   l i n k _ m a p   * u n d e f _ m a p ,                                           c o n s t   E l f W ( S y m )   * * r e f ,                                           s t r u c t   r _ s c o p e _ e l e m   * s y m b o l _ s c o p e [ ] ,                                           c o n s t   s t r u c t   r _ f o u n d _ v e r s i o n   * v e r s i o n ,                                           i n t   t y p e _ c l a s s ,   i n t   f l a g s ,   s t r u c t   l i n k _ m a p   * s k i p _ m a p ) {     c o n s t   u i n t _ f a s t 3 2 _ t   n e w _ h a s h   =   d l _ n e w _ h a s h   ( u n d e f _ n a m e ) ;     u n s i g n e d   l o n g   i n t   o l d _ h a s h   =   0 x f f f f f f f f ;     s t r u c t   s y m _ v a l   c u r r e n t _ v a l u e   =   {   N U L L ,   N U L L   } ;     . . . . . . . . . . . . .     / *   S e a r c h   t h e   r e l e v a n t   l o a d e d   o b j e c t s   f o r   a   d e f i n i t i o n .     * /     f o r   ( s i z e _ t   s t a r t   =   i ;   * s c o p e   ! =   N U L L ;   s t a r t   =   0 ,   + + s c o p e )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理