可重定位文件.strtab section和.symtab section分析

灰太狼 2021-09-19 09:24 327阅读 0赞

**一 ELF的.strtab section**

1 readelf -x 10 add.o

[root@localhost 0401]# readelf -x 10 add.o
    
    Hex dump of section '.strtab':
      0x00000000 00616464 2e637070 00726573 756c7400 .add.cpp.result.
      0x00000010 5f5a3361 64646969 00                _Z3addii.

上面是以16进制方式显示指定段内内容。0x00 0x61 0x64 0x64对应''、'a'、'd'、'd'

2 realelf -S add.o

[root@localhost 0401]# readelf -S add.o
    There are 11 section headers, starting at offset 0x240:
    
    Section Headers:
      [Nr] Name              Type             Address           Offset      Size              EntSize          Flags  Link  Info  Align
      [ 0]                   NULL             0000000000000000  00000000    0000000000000000  0000000000000000           0     0     0
      [ 1] .text             PROGBITS         0000000000000000  00000040    0000000000000014  0000000000000000  AX       0     0     1
      [ 2] .data             PROGBITS         0000000000000000  00000054    0000000000000004  0000000000000000  WA       0     0     4
      [ 3] .bss              NOBITS           0000000000000000  00000058    0000000000000000  0000000000000000  WA       0     0     1
      [ 4] .comment          PROGBITS         0000000000000000  00000058    000000000000002e  0000000000000001  MS       0     0     1
      [ 5] .note.GNU-stack   PROGBITS         0000000000000000  00000086    0000000000000000  0000000000000000           0     0     1
      [ 6] .eh_frame         PROGBITS         0000000000000000  00000088    0000000000000038  0000000000000000   A       0     0     8
      [ 7] .rela.eh_frame    RELA             0000000000000000  00000228    0000000000000018  0000000000000018   I       9     6     8
      [ 8] .shstrtab         STRTAB           0000000000000000  000000c0    0000000000000054  0000000000000000           0     0     1
      [ 9] .symtab           SYMTAB           0000000000000000  00000118    00000000000000f0  0000000000000018          10     8     8
      [10] .strtab           STRTAB           0000000000000000  00000208    0000000000000019  0000000000000000           0     0     1
    Key to Flags:
      W (write), A (alloc), X (execute), M (merge), S (strings), l (large)
      I (info), L (link order), G (group), T (TLS), E (exclude), x (unknown)
      O (extra OS processing required) o (OS specific), p (processor specific)

3 hexdump -s 0x208 -n  25 -c add.o

[root@localhost 0401]# hexdump -s 0x208 -n  25 -c add.o
    0000208  \0   a   d   d   .   c   p   p  \0   r   e   s   u   l   t  \0
    0000218   _   Z   3   a   d   d   i   i  \0

这些字符串所表示的内容，通常是程序中定义的函数名称，所定义过的变量等。

当对象文件中其他地方需要和一个这样的字符串关联的时候，往往会在对应的地方先存储.strtab section中的索引值。

4 .shstrtab section的查看方法

[root@localhost 0401]# readelf -x 8 add.o
    
    Hex dump of section '.shstrtab':
      0x00000000 002e7379 6d746162 002e7374 72746162 ..symtab..strtab
      0x00000010 002e7368 73747274 6162002e 74657874 ..shstrtab..text
      0x00000020 002e6461 7461002e 62737300 2e636f6d ..data..bss..com
      0x00000030 6d656e74 002e6e6f 74652e47 4e552d73 ment..note.GNU-s
      0x00000040 7461636b 002e7265 6c612e65 685f6672 tack..rela.eh_fr
      0x00000050 616d6500                            ame.

.shstrtab section也是字符串表，其中存储的是section的名字，而非函数或者变量的名称。

参考

[https://www.jianshu.com/p/7a75324e98ab][https_www.jianshu.com_p_7a75324e98ab]

**二 ELF的.symtab section**

1 点睛

符号表保存了程序实现或使用的所有全局变量和函数。

.symtab确定符号的名称与其值之间的关联，其中名称不是直接以字符串形式出现的，而是表示为某一字符串数组（.strtab）的索引。

.strtab保存了字符串数组（.shstrtab包含了节名称字符串表）。

2 查看方法

readelf -s file：显示符合表段中的项。

[root@localhost 0401]# readelf -s add.o
    
    Symbol table '.symtab' contains 10 entries:
       Num:    Value          Size Type    Bind   Vis      Ndx Name
         0: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT  UND
         1: 0000000000000000     0 FILE    LOCAL  DEFAULT  ABS add.cpp
         2: 0000000000000000     0 SECTION LOCAL  DEFAULT    1
         3: 0000000000000000     0 SECTION LOCAL  DEFAULT    2
         4: 0000000000000000     0 SECTION LOCAL  DEFAULT    3
         5: 0000000000000000     0 SECTION LOCAL  DEFAULT    5
         6: 0000000000000000     0 SECTION LOCAL  DEFAULT    6
         7: 0000000000000000     0 SECTION LOCAL  DEFAULT    4
         8: 0000000000000000     4 OBJECT  GLOBAL DEFAULT    2 result
         9: 0000000000000000    20 FUNC    GLOBAL DEFAULT    1 _Z3addii

3 符号表定义

typedef struct elf64_sym {
        Elf64_Word st_name;          // 符号名称，字符串表中的索引
        
        // STT_OBJECT表示符号关联到一个数据对象，如变量、数组或指针；
        // STT_FUNC表示符号关联到一个函数；
        // STT_NOTYPE表示符号类型未指定，用于未定义引用
        unsigned char st_info;         // 类型和绑定属性：STB_LOCAL/STB_GLOBAL/STB_WEAK；
        unsigned char st_other;      // 语义未定义，0
        Elf64_Half st_shndx;           // 相关节的索引，符号将绑定到该节，此外SHN_ABS指定符号是绝对值，不因重定位而改变，SHN_UNDEF标识未定义符号。
        Elf64_Addr st_value;           // 符号的值
        Elf64_Xword st_size;          // 符号的长度，如一个指针的长度或struct对象中包含的字节数。
    }Elf64_Sym;

[https_www.jianshu.com_p_7a75324e98ab]: https://www.jianshu.com/p/7a75324e98ab