- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
出于特定原因,我需要将 .text
部分放在我的 ELF 文件的最后。
我试图通过这种方式实现这一目标:
我采用了默认的大型链接器脚本并将 .text
部分移到了 SECTIONS { ... }
部分的最后。
$ readelf -S beronew
[ #] Name Type Address Offset
Size Size.Ent Flags - - Alignment
[ 0] NULL 0000000000000000 00000000
0000000000000000 0000000000000000 0 0 0
[ 1] .data PROGBITS 00000000006000b0 000000b0
000000000000003b 0000000000000000 WA 0 0 1
[ 2] .text PROGBITS 0000000000a000f0 000000f0
00000000000003e9 0000000000000000 AX 0 0 1
[ 3] .shstrtab STRTAB 0000000000000000 000004d9
0000000000000027 0000000000000000 0 0 1
[ 4] .symtab SYMTAB 0000000000000000 00000680
0000000000000438 0000000000000018 5 41 8
[ 5] .strtab STRTAB 0000000000000000 00000ab8
0000000000000258 0000000000000000 0 0 1
我看到的是 ld
在我的“结束”部分之后添加了额外的部分。为了替换它们,我使用了 -nostdlib -s
链接器选项(不使用 stdlib(以防万一)并省略所有符号信息)。
再运行一次$ readelf -S beronew
:
[ #] Name Type Address Offset
Size Size.Ent Flags - - Alignment
[ 0] NULL 0000000000000000 00000000
0000000000000000 0000000000000000 0 0 0
[ 1] .data PROGBITS 00000000006000b0 000000b0
000000000000003b 0000000000000000 WA 0 0 1
[ 2] .text PROGBITS 0000000000a000f0 000000f0
00000000000003e9 0000000000000000 AX 0 0 1
[ 3] .shstrtab STRTAB 0000000000000000 000004d9
0000000000000017 0000000000000000 0 0 1
节标题字符串表仍然存在。我试过 $strip -R .shstrtab beronew
。它没有效果,部分仍然存在。
这部分只有 0x17 字节长,但我无法实现我的目标。然后我查看了文件的 hexdump:
$ hexdump beronew
...
00004d0 0060 c748 bfc6 6000 0000 732e 7368 7274
00004e0 6174 0062 642e 7461 0061 742e 7865 0074
00004f0 0000 0000 0000 0000 0000 0000 0000 0000
*
0000530 000b 0000 0001 0000 0003 0000 0000 0000
0000540 00b0 0060 0000 0000 00b0 0000 0000 0000
0000550 003b 0000 0000 0000 0000 0000 0000 0000
...
我看到的是在sections 部分之后还有另一个代码。根据 ELF 结构,它是文件末尾的 Section header table
。所以即使我以某种方式删除了 .shstrtab
部分,最后仍然会有这个标题。
所以我的问题是如何将我的.text
部分放在文件的末尾?我真的不需要删除所有部分和标题,所以如果您知道一种(更好的)方法来实现这一点,我们将不胜感激。
.
.
附言对于那些想知道为什么我需要这个的人:
这个 ELF 文件 (beronew
) 包含 rutime 库。它将用作另一个文件的“ header ”,该文件生成带有操作码形式的某些逻辑的 asm 指令。此操作码将添加到 beronew
的最后。然后我将修补 .text
部分标题中的 sh_size
字段,以便能够运行我最近添加的“代码”。
(还有一个问题:如果“文本”部分是文件中的最后一个部分,我需要打补丁吗?)
附言我知道这是一个糟糕的架构,但这是我的类(class)项目 - 将在 Win32 中以这种方式构建的应用程序移植到 Linux64,现在我被困在合并运行时库“头”文件和“逻辑”的地方部分原因是我无法将 .text
部分放在 ELF 的末尾。
再次感谢!
.
更新:
根据 fuz 的评论,我尝试将 PHDRS 添加到简单的链接器脚本中,如下所示:
PHDRS
{
headers PT_PHDR PHDRS ;
data PT_LOAD ;
bss PT_LOAD ;
text PT_LOAD ;
}
SECTIONS
{
. = 0x200000;
.data : { *(.data) *(COMMON) } :data
.bss : { *(.bss) } :bss
.text : { *(.text) } :text
}
但是现在好像不行了。
最佳答案
对于那些想知道我到底是如何做到这一点的人来说,答案是:
我制作了一个链接描述文件,将文本部分放在数据部分 ( here is the script ) 之后。但是在文件末尾有一些调试部分,如 Shstrtab 部分等(如下图)。所以我已将此文件逐字节转换为字符串。
以字节串的形式。然后我刚刚阅读了一些标题并找出了代码部分结束的位置(就在 Shstrtab 部分之前),因此我可以将这个字符串分成两部分。第一个包含加载程序的数据。第二个 - 用于链接器。
然后我将我的“额外”代码转换为操作码形式,它也是一个字节数组(字符串),并将其连接到原始的 .text
部分。接下来,我将结尾部分连接到它。所以我有一个文件,里面有我的额外代码。
为了让它正常工作,我编辑了下图中的值:
第一列是需要编辑的字段名(对应elf结构图)。
第二列是从文件开头到字段开头的偏移量。让函数 s(xxx)
成为 size_of(some_header_structure)
并且 injSize
成为我注入(inject)的额外代码的大小。 0x18、0x20、0x28
等值是字段在其结构(section_headers、program_headers、elf_headers)内的偏移量。
第三个表示应替换原始值的值。
*请注意,表示的 elf 是 ELF64,因此某些字段的宽度与 ELF32 的不同。
在我完成所有这些之后,我成功地运行了这个新的 Elf 文件,它运行得非常好!也许(当然)这不是最好的解决方案,但它确实有效,而且对我的研究工作来说是一个很好的 Material 。
关于linux - 将 .text 部分放在 ELF 的最后,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/42042150/
这个问题在这里已经有了答案: “return” and “try-catch-finally” block evaluation in scala (2 个回答) 7年前关闭。 为什么method1返
我有一个动态列表,需要选择最后一项之前的项目。 drag your favorites here var lastLiId = $(".album
我想为每个线程执行特定操作,因此,我认为tearDown Thread Group 不起作用。 是否有任何替代方法可以仅在线程的最后一次迭代时运行“仅一次 Controller ”? 谢谢。 最佳答案
在我的书中它使用了这样的东西: for($ARGV[0]) { Expression && do { print "..."; last; }; ... } for 循环不完整吗?另外,do 的意义何
我想为每个线程执行特定操作,因此,我认为tearDown Thread Group 不起作用。 是否有任何替代方法可以仅在线程的最后一次迭代时运行“仅一次 Controller ”? 谢谢。 最佳答案
有没有可能 finally 不会被调用但应用程序仍在运行? 我在那里释放信号量 finally { _semParallelUpdates.Re
我收藏了 对齐的元素,以便它们形成两列。使用 nth-last-child 的组合和 nth-child(even) - 或任何其他选择器 - 是否可以将样式应用于以下两者之一:a)最后两个(假设
我正在阅读 Jon Skeet 的 C# in Depth . 在第 156 页,他有一个示例, list 5.13“使用多个委托(delegate)捕获多个变量实例化”。 List list = n
我在 AM4:AM1000 范围内有一个数据列表(从上到下有间隙),它总是被添加到其中,我想在其中查找和总结最后 4 个结果。但我只想找到与单独列相对应的结果,范围 AL4:AL1000 等于单元格
我最近编写了一个运行良好的 PowerShell 脚本 - 然而,我现在想升级该脚本并添加一些错误检查/处理 - 但我似乎被第一个障碍难住了。为什么下面的代码不起作用? try { Remove-
这个问题在这里已经有了答案: Why does "a == x or y or z" always evaluate to True? How can I compare "a" to all of
使用 Django 中这样的模型,如何检索 30 天的条目并计算当天添加的条目数。 class Entry(models.Model): ... entered = models.Da
我有以下代码。 public static void main(String[] args) { // TODO Auto-generated method stub
这个问题在这里已经有了答案: Why does "a == x or y or z" always evaluate to True? How can I compare "a" to all of
这个问题已经有答案了: Multiple returns: Which one sets the final return value? (7 个回答) 已关闭 8 年前。 我正在经历几个在工作面试中
$ cat n2.txt apn,date 3704-156,11/04/2019 3704-156,11/22/2019 5515-004,10/23/2019 3732-231,10/07/201
我可以在 C/C++ 中设置/禁用普通数组最后几个元素的读(或写)访问权限吗?由于我无法使用其他进程的内存,我怀疑这是可能的,但如何实现呢?我用谷歌搜索但找不到。 如果可以,怎样做? 因为我想尝试这样
我想使用在这里找到的虚拟键盘组件 http://www.codeproject.com/KB/miscctrl/touchscreenkeyboard.aspx就像 Windows 中的屏幕键盘 (O
我正在运行一个 while 循环来获取每个对话的最新消息,但是我收到了错误 [18-Feb-2012 21:14:59] PHP Warning: mysql_fetch_array(): supp
这个问题在这里已经有了答案: How to get the last day of the month? (44 个答案) 关闭 8 年前。 这是我在这里的第一篇文章,所以如果我做错了请告诉我...
我是一名优秀的程序员,十分优秀!