一步一步走进Linux HOOK API(七)

心已赠人 2022-09-25 00:22 180阅读 0赞

# 一步一步走进Linux HOOK API(七)  #

我又来啦,今天是本系列介绍ELF文件的最后一篇教程.跟随大家一起了解了ELF文件的大致结构.整个结构其实是很明朗的,根据ELF头,程序头,节头.从节头里提取不同的类型,到不同的节表内去获取不同的信息,今天这里主要介绍重定位表.也是常用的节表之一.

有了符号名和动态库的名字操作系统就可以为我们引入函数了，但在我们的程序中是谁会用这些外部函数呢，系统解析出来的函数地址应该给谁呢?这就是重定位表的功劳了!  
重定位表的类型有两种SHT\_REL和SHT\_RELA,我们只谈SHT\_REL.

**\[cpp\]**  [view plain][]   [copy][view plain]

1.  **typedef** **struct**  
2.  \{  
3.    Elf32\_Addr r\_offset; /\* Address \*/  
4.    Elf32\_Word r\_info; /\* Relocation type and symbol index \*/  
5.  \} Elf32\_Rel;

重定位表其实很简单,它的r\_offset成员给出了需要重定位内容的地址,而它的r\_info字段给出了两条信息,一条是与此重定位内容相关的符号,一条是重定位的类型,在elf.h中分别有

**\[cpp\]**  [view plain][]   [copy][view plain]

1.  \#define ELF32\_R\_SYM(val) ((val) >> 8)  
2.  \#define ELF32\_R\_TYPE(val) ((val) & 0xff)  
3.  \#define ELF32\_R\_INFO(sym, type) (((sym) << 8) + ((type) & 0xff))

从成员r\_info中获取符号信息和重定位信息,符号信息就是一个符号表的索引,32位下占用这个成员的高24位,剩余的8位就是重定位类型了.符号信息就是一个符号表中的索引.

在i386上从外部引入的动态函数重定位类型是R\_386\_JMP\_SLOT.由这个类型的名称可以看出动态连接在Linux上是处理器密切相关的东西.刚说r\_info字段包含了一个符号表中的索引，对于从外部引入的动态函数来说那个符号表就是“动态符号表”，它在节头结构中的类型值为SHT\_DYNSYM。r\_offset字段是一个地址，加载之初被r\_offset指向的内容——也就是一个外部符号的地址——并不正确，操作系统就根据重定位信息引用的符号找到那个地址，然后修改r\_offset所指向的内容。这部分我们在第五讲中已经得到证实,发现GOT表内的地址并不是真正的函数地址入口.这就是因为linux的"懒模式"机制.

下面给出代码:

**\[cpp\]**  [view plain][]   [copy][view plain]

1.  \#include "readRel.h"  
2.  **void** display\_rel(Elf32\_Ehdr \*ehdr,Elf32\_Shdr \*shdr)  
3.  \{  
4.      Elf32\_Rel \*dyn = (Elf32\_Rel \*)((**char**\*)ehdr + shdr->sh\_offset);  
5.      **int** relSize = shdr->sh\_size / shdr->sh\_entsize;  
6.      **char**  \*symName = (**char**\*)(((Elf32\_Shdr \*)((**char**\*)ehdr + ehdr->e\_shoff + shdr->sh\_link \* **sizeof**(Elf32\_Shdr)))->sh\_offset   
7.                      + (**char**\*)ehdr);  
8.      printf("rel = 0x%x\\n",(**char**\*)dyn);  
9.      printf("relSize = 0x%x\\n",(**char**\*)relSize);  
10.     printf("symName = 0x%x\\n",(**char**\*)symName);  
11.     printf("Relocation section '.rel.dyn' at offset 0x%x contains %d entries:\\n",dyn,relSize);  
12.     **int** i = 0;  
13.     printf("%-10s%-10s%-10s%s\\n","Offset","Info","Type","Sym.Name");  
14.     **for**(i = 0;i < relSize;i++)\{  
15.         printf("%-10x",dyn->r\_offset);  
16.         printf("%-10x",dyn->r\_info);  
17.         printf("%-10d",ELF32\_R\_TYPE(dyn->r\_info));  
18.         printf("%d",ELF32\_R\_SYM(dyn->r\_info));   //注意此处并非字符串的名字,而是指向符号表的索引  
19.         printf("\\n");  
20.         dyn++;  
21.     \}  
22. \}  
23. **void** displayRel(Elf32\_Ehdr \*ehdr,Elf32\_Shdr \*shdr)  
24. \{  
25.     **int** py = ehdr->e\_shstrndx \* **sizeof**(Elf32\_Shdr);    
26.     Elf32\_Shdr \*symtab = (Elf32\_Shdr \*)((**char**\*)shdr + py);  
27.     **char** \*szShdrName = (**char**\*)(symtab->sh\_offset + (**char**\*)ehdr);  
28.     **int** i = 0;  
29.     **for**(i = 0; i < ehdr->e\_shnum; i++)\{  
30.         **if**(shdr->sh\_type == SHT\_REL)\{  
31.             display\_rel(ehdr,shdr);  
32.         \}  
33.         shdr++;  
34.     \}  
35. \}

前面我们讲了,怎么手动通过GDB拦截printf参数,下一节,我们将通过程序来拦截printf的参数,使之永远都输入我们给定的字符串.

尽情期待...谢谢~~~~

我也是菜鸟.一起努力学习.

再见

[view plain]: http://blog.csdn.net/yyttiao/article/details/7423549#