ELF文件格式、可执行程序装载、动态链接

ELF文件格式

  • 可重定位文件(relocatable)文件。用来和其他.o文件一期创建一个可执行文件或者共享文件
  • 可执行文件(executable)文件。该文件指出了exec()如何来创建程序进程映像
  • 一个共享object文件可被
    1. 连接编辑器(ld)------可以和其他可重定位和共享object文件来创建其他的object。
    2. 动态链接器------联合一个可执行文件和其他共享object文件来创建一个进程映像。
  • readelf -h main可以查看ELF Header

可执行程序装载、动态链接

  • int execve(const char * filename, char * const argv\[\], char * const envp\[\]);------和fork一样,都是特殊一点的系统调用

  • exec_binprm(struct linux_bprm *bprm) -> ;load_elf_binary()解析文件格式,并将文件内容映射到内存空间地址,总是映射到0x8048000这个地址;如果是动态链接某个动态库的可执行程序话,会先加在连接器ld,最后在start_thread(elf_entry)的时候,此时elf_entry指向的是动态连接器ld。

  • gcc -shared xxx.c -0 libxxxx.so

  • 编译mian时:
    gcc main.c -o main -L /path/to/your/dir -lxxx -ldl

  • 运行main
    export LD_LIBRARY_PATH=&PWD

    将当前目录加入默认路径,否则找不到库文件,或者将库文件copy到默认路径下
    ./main

  • 装载时动态链接:

    包含头文件后直接使用函数

  • 运行时动态链接:

    需要void * handle = dlopen("libxxx.so", RTLD_NOW)

  • -static 和 -l 参数可以同时使用,但它们的组合会产生一些特殊的效果。让我详细解释一下:

    static 参数:

    这个选项告诉编译器生成一个静态链接的可执行文件。

    静态链接意味着所有的库函数都会被直接包含在最终的可执行文件中。

    -l 参数:

    这个选项用于指定要链接的库。

    例如,-lm 表示链接数学库(libm)。

    组合使用:

    当同时使用 -static 和 -l 时,gcc 会尝试找到指定库的静态版本(.a 文件)而不是动态版本(.so 文件)。

    如果找到了静态库,它会被完全包含在最终的可执行文件中。

    如果只能找到动态库,gcc 会报错,因为 -static 要求所有链接都是静态的。

相关推荐
学逆向的几秒前
扩展PE头属性说明
开发语言·网络安全·pe
不会就选b2 分钟前
Linux之socket编程(七)----序列化与反序列化(1)
java·linux·服务器
秋名RG5 分钟前
Java 工程师学习路线
java·学习方法
秋名RG9 分钟前
Java 基础语法
java·开发语言
java1234_小锋12 分钟前
MyBatis-Plus 3.5.15 已全面支持 Spring Boot 4.0 及 Jackson 3.0
java·spring boot·mybatis
码行山野赴时序归途13 分钟前
C 语言文件操作完全指南:从打开到关闭
c语言·开发语言
2501_9378609420 分钟前
Java 文件操作与IO(下):字节流、字符流实战IO读写
java·开发语言·python
xixingzhe222 分钟前
spring boot项目接口访问慢问题解决方案
java·数据库·spring boot
MetaLite24 分钟前
SpringBoot整合FastJson2数据脱敏-接口日志与失败降级
java·spring boot·后端
事圆则缓26 分钟前
Kotlin 高阶工程化与 Android 深入实践
android·开发语言·kotlin