Wie interpretieren Sie die dynamischen symbol-Tabelle in ein ELF executable?

War ich auf der Suche bei der Interpretation der dynamischen symbol-Tabelle (.dynsym) eine ausführbare ELF-Datei. Ich konnte erfolgreich interpretiert das symbol Tabelle .symtab (16 Byte pro Zeichen) mithilfe der value - Attribut zur Angabe der Adresse des symbols und name - Attribut zu Kennzeichnen, wird der offset auf den Beginn der Zeichenfolge in .strtab Abschnitt. Aber ich bin nicht in der Lage zu interpretieren, der dynamisch-symbol-Tabelle (.dynsym) mit der gleichen Methode. Ich benutzte Ali ' s blog [1] für die Referenz.

Sah ich auf einem anderen blog von Ali [2] aber ich bin nicht verstehen, wie interpretieren Sie die dynamischen symbol-Tabelle unter Verwendung der hash-Tabelle. Klar, es ist nicht die gleiche Zuordnung wie bei der symbol-Tabelle. Wie soll ich das verstehen das dynamische symbol-Tabelle (.dynsym)?

Auch, die ELF executable, die ich bin Betrachtung ist in zwei Abschnitte unterteilt, nämlich .hash und .gnu.hash. In welcher Abteilung muss ich finden für die hash-Werte?

[1] http://blogs.oracle.com/ali/entry/inside_elf_symbol_tables

[2] http://blogs.oracle.com/ali/entry/gnu_hash_elf_sections

  • Okay, ich habe gewartet, für einen Tag für einen Kommentar/Antwort, aber ich habe nicht jede. Was soll ich daraus schließen? :-/
InformationsquelleAutor Hrishikesh Murali | 2011-08-18
  1. 4

    Vom ELF-Spezifikation, jedes symbol ist definiert mit dem folgenden Struktur:

    typedef struct {
      Elf32_Word
      Elf32_Addr
      Elf32_Word
      unsigned char
      unsigned char
      Elf32_Half
} Elf32_Sym;

    So, in der Regel werden 16 bytes. Die dynamische und die statische symbol-Tabelle die gleiche Struktur, so dass das Parsen dieser Tabelle ist genau die gleiche, die für die statische und verknüpfen. Natürlich ist die Bedeutung der Werte sind nicht immer die gleichen.

    Erreichen Sie ein symbol in der symbol-Tabelle durch zwei Mittel. Erstens, wenn Sie bereits wissen, die symbol-index-Sie können gehen Sie einfach auf diesen index. Aber einige Male, die Sie nicht über das symbol, index, haben Sie nur ein symbol-Namen und in der Tat Sie wollen, überprüfen Sie, ob das symbol Tabelle eine definition für ein symbol mit diesem Namen. In dieser zweiten situation, die Sie verwenden der hash-Abschnitte. Diese werden verwendet, um schnell überprüfen, ob ein symbol in einer symbol-Tabelle: symbol-name -> hash -> symb_index -> prüfen Sie, ob symbol_table[symb_index] == symbol-name.

    • Dies ist falsch, da Elf32_Half ist 2 bytes, nicht 4, was: 4+4+4+1+1+2 = 16 bytes. Auch, kann sein, erwähnenswert, dass mit ELFCLASS64 (x86-64), diese ist 24 bytes.
    • Ich glaube, Sie haben Recht. Werde ich korrigieren.
    InformationsquelleAutor JohnTortugo
  2. 2

    Aber ich bin nicht in der Lage zu interpretieren, der dynamisch-symbol-Tabelle (.dynsym) mit
    die gleiche Methode.

    Würden Sie brauchen, um für die Saiten in die .dynstr Abschnitt.

    Auch, die ELF-executable, das ich Suche hat zwei Abschnitte,
    nämlich .hash und .gnu.hash. In welcher Abteilung muss ich finden für die hash
    Werte?

    Es würde davon abhängen, die Art von symbol, das Sie möchten, zu suchen. Von dem was ich weiß,
    GNU-Stil hash-Tabellen enthalten nur Informationen, die relevant für dynamic linking.

    Siehe auch: Jakub Jelinek ist Beschreibung von GNU hash-Tabellen, geschrieben auf dem GNU binutils-mailing-Liste.

    InformationsquelleAutor jkoshy
Schreibe einen Kommentar