c++ - 调用@plt函数时dlopen/static init上的共享库SIGSEGV

Question

我的应用程序打开了一个带有静态初始化代码的库。所有其他库都做同样的事情并且之前加载得很好，但是当从另一个库调用函数时，这个库就死了。这类似于:

0x12311 <-- bad address
_static_initialization_0 <-- function call
....
dlopen

现在，反汇编中的函数调用看起来像

call _Z6MyFuncRA37_Kc@plt

然而，此调用最终调用了无效地址 0x12311，即 PLT 条目获得了错误的地址。

问题很可能是所讨论的库是一种第三方库，即以二进制预构建形式出现，即使它依赖于其他库。上周我们做了很大的优化，改变了很多标题等等。 PLT 错误的函数 MyFunc 位于我们的(另一个)库中，该库进行了大量优化更改。

这怎么可能？确切的问题是:

1. 导致PLT不匹配的机制是什么
2. 有没有办法在不触及预编译库的情况下修复它 - 可选，因为我可以获得重建版本，但我仍然很好奇为什么它会崩溃

此外，同一个应用程序在使用 -O2 优化编译时工作正常，这就是我所说的奇怪(两种情况下的二进制库相同)。

附言ubuntu 12.04 x86_64 但应用程序是 i386。

更新:评论(由于某种原因删除)中检查 LD_DEBUG 的建议很好，在 LD_DEBUG=bindings 中，我在“崩溃”版本的应用程序中看到了这一点:

 10272:  /media/EXT/work/build32/bin/libMyLib.so: error: 
    symbol lookup error: undefined symbol: omp_set_num_threads (fatal)

然后它停止绑定(bind) libMyLib.so 符号，而在非失败版本中它继续绑定(bind)其他符号。但我不明白为什么它会继续执行并尝试加载父库。实际上方案如下:

libA -> libB -> libMyLib

libMyLib 失败(如上面的 LD_DEBUG 输出所示)因此它跳过它和 libB 完全(!)并继续绑定(bind) libA 符号。非失败版本完全加载 libMyLib 符号，然后继续加载 libB 符号，然后加载 libA 符号。

坦率地说，它看起来像 ld bug。

至于为什么优化版本有效，我想 omp_ 方法并不是真正需要的，它被链接器优化丢弃，因此它不会在运行时找不到它。

这是在找不到 libC 的 omp_ 符号后我在 LD_DEBUG=all 日志中看到的内容:

19225: symbol=omp_set_num_threads; lookup in file=/usr/lib/i386-linux-gnu/libXdmcp.so.6 [0]
19225: /media/EXT/Work/libC.so: error: symbol lookup error: undefined symbol: omp_set_num_threads (fatal)
19225:
19225: file=/media/EXT/libA.so [0]; destroying link map
19225:
19225: file=/media/EXT/libA.so [0]; dynamically loaded by /media/EXT/libX.so [0]
19225: file=/media/EXT/libA.so [0]; generating link map
19225: dynamic: 0xf2fdb764 base: 0xf2f81000 size: 0x00064a28
19225: entry: 0xf2f8ffd0 phdr: 0xf2f81034 phnum: 7
19225:
19225: checking for version `GCC_3.0' in file /lib/i386-linux-gnu/libgcc_s.so.1 [0] required by file /media/EXT/libA.so [0]
... few more checking
19225: object=/media/EXT/libA.so [0]
19225: scope 0: bin/mainapp /lib/i386-linux-gnu/libpthread.so.0 /media/EXT/libX.so ...
19225: scope 1:...
19225:
19225:
19225: relocation processing: /media/EXT/libA.so
19225: symbol=_ZTVN10__cxxabiv117__class_type_infoE; lookup in file=bin/mainapp [0]
19225: symbol=_ZTVN10__cxxabiv117__class_type_infoE; lookup in file=/lib/i386-linux-gnu/libpthread.so.0 [0]
19225: symbol=_ZTVN10__cxxabiv117__class_type_infoE; lookup in file=/media/EXT/libX.so [0]
19225: binding file /media/EXT/libA.so [0] to /media/EXT/libX.so [0]: normal symbol `_ZTVN10__cxxabiv117__class_type_infoE'

... here it continues to bind libA symbols, and after finishing that

19225:
19225:
19225: calling init: /media/EXT/libC.so
19225:

它为未初始化的 libC.so 模块调用 init。

(仅需提及 libX.so 是调用 dlopen 的基本模块，还包含所有其他库使用的基本方法。)

销毁 libA 的链接映射后，日志显示它再次生成，我只是不明白加载程序是否继续加载 libA 或这次从头开始而不关心 libB/libC。好吧，在为 libC 调用 init 之前，它无论如何都会忽略 libB/libC。

Answer 1

omp_set_num_threads 与 OpenMP support 有关在 GCC 内部。

您可能应该通过 -fopenmp在编译和链接时标记为 gcc(即使您只是dlopen-ing 使用 OpenMP 的库)。

也许原始图书馆提供者忘记了这一点。

^{(OpenMP 正在改变编译过程的整个行为)}