Android(安卓)ELF文件got表符号偏移的确定

众所周知Android的动态链接器是linker，iOS是dyld，linux是ld-linux.so.2。由于同是linux内核，所以Android的linker与linux很相似，最大的区别就是linker不支持懒绑定，懒绑定的相关知识请参考我的另一篇博客linux plt 的实现。所以当Android的so或可执行文件在调用外部定义的函数之前linker已经把函数的偏移写到got表中，我们看一下如何通过ELF文件的结构获取到got表的偏移。

首先我要获取.dynsym .dynstr .rel.plt三个节的数据

.rel.plt和dynsym的定义如下：

typedef struct{Elf32_Addr  r_offset;Elf32_Word  r_info;} Elf32_Rel;typedef structelf32_sym{     Elf32_Word    st_name;     Elf32_Addr    st_value;     Elf32_Word    st_size;     unsignedcharst_info;     unsignedcharst_other;     Elf32_Half     st_shndx;} Elf32_Sym;

获取.rel.plt每个重定位表所对应的符号的步骤：
1、使用ELF32_R_SYM宏（参数为.rel.plt的r_info）获取符号在.dynsym中的偏移
2、找到对应的dynsym在获取.dynsym的st_name字段，但这个字段不是字符串，也是一个偏移，是.dynstr节的偏移
3、通过偏移可以获取到相应的符号

以下代码来自于网络，是寻找got符号的程序实现：

for (i = 0; i < relplt_shdr->sh_size / sizeof(Elf32_Rel); i++){     uint16_t ndx = ELF32_R_SYM(rel_ent->r_info);     LOGD("ndx = %d, str = %s", ndx, dynstr + dynsymtab[ndx].st_name);    if (strcmp(dynstr + dynsymtab[ndx].st_name, symbol_name) == 0) {       LOGD("符号%s在got表的偏移地址为: 0x%x", symbol_name, rel_ent->r_offset);       offset = rel_ent->r_offset;       break;    }     if(read(fd, rel_ent, sizeof(Elf32_Rel)) != sizeof(Elf32_Rel)) {    LOGD("获取符号%s的重定位信息失败", symbol_name); return -1; }}

如果是一个静态绑定的符号获取方式就是获取.dynsym结构体st_value字段的值

for(i = 0; i < (dynsym_shdr->sh_size) / sizeof(Elf32_Sym); ++i) {     if(strcmp(dynstr + dynsymtab[i].st_name, symbol_name) == 0) {         LOGD("符号%s的地址位: 0x%x", symbol_name, dynsymtab[i].st_value);         offset = dynsymtab[i].st_value;         break;     } }

以上代码出自Android GOT表HOOK技术

更多相关文章

随机推荐