linux - elf-loader如何知道stderr和stdout的地址

Question

我正在反汇编一个非常简单的ELF程序(Linux x86)。
使用 IDA PRO 软件，我在 .bss 部分看到了 stdout 和 stderr。而且我还没有找到任何设置 stdout 或 stderr 值的东西。它是如何工作的？
stdout 和 stderr 是否为空？

Answer 1

So you mean stdout and stderr should always be at the same memory address in .bss

从 .bss 开始到 stdout 和 stderr 的偏移量在静态链接时确定。

.bss 的起始地址受 ASLR(堆放置随机化)影响。因此，对于给定的二进制文件，stdout 的地址可能会随运行而变化。

how IDA pro knows this item in .bss is stdout or stderr

它可以知道的唯一方法是通过符号表。您应该在输出中看到它:

readelf -Ws ./a.out | egrep 'stdout|stderr'
nm ./a.out          | egrep 'stdout|stderr'
nm -D ./a.out       | egrep 'stdout|stderr'

更新:

but what happens if symbol table is stripped

有两种情况需要考虑:全静态链接和动态链接。

在完全静态的情况下，所有对stderr 的引用都可以完全删除，IDA pro 将不知道知道stderr 在哪里。

在动态链接的情况下，有两个符号表:“常规”表(由 nm 显示)和动态表(由 nm -D 显示) ). Strip 将仅删除常规符号表(因为删除动态符号表没有任何意义——没有它，可执行文件将无法运行)。 IDA pro 然后可以使用 stderr 的动态符号表条目来判断该符号的位置。