c - 使用 DT_FILTER 从 DSO 隐藏符号

Question

我最近试图从第 3 方 DSO 中隐藏一些符号，并遇到了用于创建“过滤器 DSO”的“--filter”LD 选项。来自ld manpage ，我的印象是动态链接器只会考虑过滤器 DSO 的 dynsym 中存在的符号:

"The dynamic linker will resolve symbols according to the symboltable of the filter object as usual, but it will actually link to thedefinitions found in the shared object name."

所以它看起来正是我需要的:一种从 DSO 中选择哪些符号参与动态链接的方法。不幸的是，它没有像我预期的那样工作(这个例子也可以从 github 克隆)

生成文件:

lib1.so: lib1.c
    gcc -shared -fPIC $^ -o $@

lib2.so: lib2.c
    gcc -shared -fPIC $^ -o $@

lib2f.so: lib2f.c
    gcc -shared -fPIC -Wl,--filter,lib2.so $^ -o $@

main: lib1.so lib2.so lib2f.so main.c
    gcc main.c -L. -l2f -l1 -o $@

clean:
    rm *.o *.so main

lib1.c

#include <stdio.h>

void func1()
{
    printf("func1@lib1\n");
}

void func2()
{
    printf("func2@lib1\n");
}

lib2.c

#include <stdio.h>

void func1()
{
    printf("func1@lib2\n");
}
void func3()
{
    printf("func3@lib2\n");
}

lib2f.c(lib2.so 的过滤器):

void func3() {}

可执行

void func1();
void func2();
void func3();

int main()
{
    func1();
    func2();
    func3();
    return 0;
}

当我运行该测试程序时，我得到以下输出:

> LD_LIBRARY_PATH=. ./main
func1@lib2
func2@lib1
func3@lib2

尽管试图用 lib2f.so 来“过滤”它，但可以看到实际上引用了 lib2 中的一个符号。我希望输出看起来像

> LD_LIBRARY_PATH=. ./main
func1@lib1   // use func1 from lib1
func2@lib1
func3@lib2

是否可以使用 ld --filter 选项(又名 DT_FILTER)实现我的目标(从 DSO 中隐藏一些符号)？如果不是，我对手册页的期望/阅读有什么问题？

描述的行为发生在 glibc 2.34 和 2.17 上。

Answer 1

根据 https://sourceware.org/bugzilla/show_bug.cgi?id=27977 :

DT_NEEDED puts the referenced object after the current object in the search scope. DT_FILTER puts it before it. I believe this is the only difference in the current glibc implementation. There is simply no filtering. It has been this way since basically forever