给了几张图让做网站,wordpress调用时间,wordpress页面的设置,潍坊娜娜网站制作0x01 引言
ELF文件格式#xff0c;主要基于两种#xff0c;一种是基于链接视图#xff0c;链接视图即是基于节(Section)来进行解析#xff0c;一种是基于执行视图#xff0c;执行视图即是基于段(Segment)来进行解析。前一种是用于静态分析的时候#xff0c;譬如IDA载入。…0x01 引言
ELF文件格式主要基于两种一种是基于链接视图链接视图即是基于节(Section)来进行解析一种是基于执行视图执行视图即是基于段(Segment)来进行解析。前一种是用于静态分析的时候譬如IDA载入。后一种是在动态链接执行的时候譬如linker载入。 所以修改节信息实际上是不影响ELF正常执行的而且hook功能也只能在执行视图中进行符号解析。
所以修改节信息实际上是不影响ELF正常执行的而且hook功能也只能在执行视图中进行符号解析。
所以修改节信息实际上是不影响ELF正常执行的而且hook功能也只能在执行视图中进行符号解析。 0x02 re.dyn 和 rel.plt的区别
基于执行视图通过PT_DYNAMIC获取重定位段然后在重定位段中可获得主要两种类型的重定位表DT_REL(A)DT_JUMPREL分别对应rel.dyn和rel.plt。在这两种表里面可通过ELF_R_TYPE_T获取重定位类型重定位类型按功能性分函数类型和变量类型后面会详述。那rel.dyn和rel.plt分别存放的重定位类型是有所不同R_ARM_RELATIVE、R_ARM_ABS32和R_ARM_GLOB_DAT存放在rel.dyn上R_ARM_JUMP_SLOT存放在rel.plt上。 0x03 重定位类型详解
常见的重定位函数类型有三种R_ARM_JUMP_SLOTR_ARM_ABS32和R_ARM_GLOB_DAT。
对于64位或者其他平台的有
#if defined(__arm__)
#define JUMP_SLOT_T R_ARM_JUMP_SLOT //.rel.plt
#define GLOB_DAT_T R_ARM_GLOB_DAT //.rel.dyn
#define ABS_T R_ARM_ABS32 //.rel.dyn
#elif defined(__aarch64__)
#define JUMP_SLOT_T R_AARCH64_JUMP_SLOT
#define GLOB_DAT_T R_AARCH64_GLOB_DAT
#define ABS_T R_AARCH64_ABS64
#elif defined(__i386__)
#define JUMP_SLOT_T R_386_JMP_SLOT
#define GLOB_DAT_T R_386_GLOB_DAT
#define ABS_T R_386_32
#elif defined(__x86_64__)
#define JUMP_SLOT_T R_X86_64_JUMP_SLOT
#define GLOB_DAT_T R_X86_64_GLOB_DAT
#define ABS_T R_X86_64_64
#endif
那每种对应什么类型呢 参考
https://bbs.pediy.com/thread-222731.htm
https://bbs.pediy.com/thread-193720.htm
http://www.cs.cmu.edu/afs/cs/academic/class/15213-s00/doc/elf.pdf
