Wann/wie lädt Linux gemeinsam genutzte Bibliotheken in den Adressraum?

Meine Frage ist folgende:

Wann wird die Adresse von Shared Objects in Programmen angegeben? Beim Verlinken? Wird geladen? Wenn ich die Speicheradresse der finden wollte system Befehl innerhalb von libc In meinem Programm konnte ich es leicht finden gdbaber was ist, wenn ich das Programm nicht in einen Debugger bringen möchte?

Könnte sich diese Adresse von Lauf zu Lauf ändern? Gibt es ein anderes statisches Analysetool, mit dem angezeigt werden kann, wo Bibliotheken oder Funktionen beim Ausführen in den Speicherbereich dieses Programms geladen werden?

BEARBEITEN: Ich möchte diese Informationen außerhalb des Programms (dh mit Dienstprogrammen wie objdump Informationen einholen)

Bibliotheken werden geladen von ld.so (dynamischer Linker oder Laufzeitlinker, auch bekannt als rtld, ld-linux.so.2 oder ld-linux.so.* im Fall von Linux; Teil von glibc). Es wird als “Interpreter” (INTERP; .interp Abschnitt) aller dynamisch verknüpften ELF-Binärdateien. Wenn Sie also das Programm starten, startet Linux eine ld.so (in den Speicher laden und zu seinem Einstiegspunkt springen), dann ld.so lädt Ihr Programm in den Speicher, bereitet es vor und führt es dann aus. Sie können das dynamische Programm auch mit starten

 /lib/ld-linux.so.2 ./your_program your_prog_params

ld.so macht eine tatsächliche open und mmap aller benötigten ELF-Dateien, sowohl die ELF-Datei Ihres Programms als auch die ELF-Dateien aller benötigten Bibliotheken. Außerdem füllt es GOT- und PLT-Tabellen und löst Verschiebungen auf (es schreibt Adressen von Funktionen aus Bibliotheken, um Sites aufzurufen, in vielen Fällen mit indirekten Aufrufen).

Die typische Ladeadresse einiger Bibliotheken, die Sie erhalten können ldd Dienstprogramm. Es ist eigentlich ein Bash-Skript, das eine Debug-Umgebungsvariable von ld.so (eigentlich LD_TRACE_LOADED_OBJECTS=1 im Falle von rtld von glibc) und startet ein Programm. Sie können es sogar auch ohne die Notwendigkeit des Skripts selbst tun, z. B. mit der Verwendung von Bash zum einfachen Ändern von Umgebungsvariablen für einen einzelnen Lauf:

 LD_TRACE_LOADED_OBJECTS=1 /bin/echo

Das ld.so sieht diese Variable und löst alle benötigten Bibliotheken auf und gibt die Ladeadressen von ihnen aus. Aber mit diesem Variablensatz ld.so wird ein Programm nicht wirklich starten (nicht sicher über statische Konstruktoren von Programmen oder Bibliotheken). Wenn die ASLR-Funktion deaktiviert ist, ist die Ladeadresse meistens dieselbe. Moderne Linuxe haben oft ASLR aktiviert, um es also zu deaktivieren, verwenden Sie echo 0 | sudo tee /proc/sys/kernel/randomize_va_space.

Sie finden Offset von system Funktion innerhalb der libc.so mit nm Dienstprogramm von binutils. Ich denke, Sie sollten verwenden nm -D /lib/libc.so oder objdump -T /lib/libc.so und grep-Ausgabe.

“Geh direkt zur Quelle und frage das Pferd…”

Drepper – So schreiben Sie gemeinsam genutzte Bibliotheken

Unverzichtbare Dokumentation für Autoren von Linux-Bibliotheken. Erklärt die Mechanik des Ladens im Detail.

Wenn Sie nur die Adresse einer Funktion möchten, ohne den Namen fest zu codieren, können Sie dies tun dlopen() Das Hauptprogramm:

void *self = dlopen(NULL, RTLD_NOW);
dlsym(self, "system"); // returns the pointer to the system() function

Wenn Sie nur die Adresse einer Funktion benötigen, deren Namen Sie zur Kompilierzeit kennen, verwenden Sie einfach void *addr = &system;

Das nm Befehl, verwendet auf libc.sozeigt Ihnen den Standort der system Symbol ein libc.so. Wenn jedoch ASLR aktiviert ist, wird die Adresse libc.so geladen wird, und damit die endgültige Adresse von system ändert sich zufällig jedes Mal, wenn Ihr Programm ausgeführt wird. Auch ohne ASLR müssen Sie die Adresse ermitteln libc.so wird bei geladen und versetzt die Adresse von system um diesen Betrag.

Ich würde empfehlen, dass Ihre Umgebung den Pfad LD_LIBRARY_PATH hat. Dies definiert, wo die gemeinsam genutzten Bibliotheken zu finden sind. Möglicherweise müssen Sie auch in /etc/ld.so.conf nachsehen. Sehen Sie sich diesen Beitrag an http://www.google.com/url?sa=t&source=web&cd=3&ved=0CCQQFjAC&url=http%3A%2F%2Fubuntuforums.org%2Fshowthread.php%3Ft%3D324660&ei=KqJpTey7JofEsAPE9_imBA&usg=AFQjCNEIbGGrTHp4fufRuj4Yfc58RTHcag&sig=AFQjCNEIbGGrTHp4fufRuj4Yfc58RTHcag&sig=