一步一步走进Linux HOOK API(六)

墨蓝 2022-09-25 00:22 230阅读 0赞

# **一步一步走进Linux HOOK API(六)** #

上一节,我们讲了如何手动通过GDB来拦截printf的参数,其实ELF远远不止我们介绍的那点东西,在经过一轮实战之后,我们得继续回到ELF文件格式的探索之旅了.今天我们这里就要讲什么的,好了,今天我们轻松一点,看一下动态节,

动态节的类型是SHT\_DYNAMIC,

先看一下动态节的定义:

**\[cpp\]**  [view plain][]   [copy][view plain]

1.  **typedef** **struct**  
2.  \{  
3.    Elf32\_Sword   d\_tag;   /\* Dynamic entry type \*/  
4.    **union**  
5.      \{  
6.        Elf32\_Word d\_val;  /\* Integer value \*/  
7.        Elf32\_Addr d\_ptr;  /\* Address value \*/  
8.      \} d\_un;  
9.  \} Elf32\_Dyn;

乍看之下,这个结构貌似挺简单的嘛,就2成员,一个岁居然是联合体.这就郁闷了,什么时候用d\_val.什么时候用d\_prt呢?

在动态节中有很多不同的类型.成员d\_tag给出了结构的类型值,而d\_un成员是由d\_val.还是d\_prt就要看这个结构体的类型了,庆幸的是,我们主要知道DT\_NEEDED,DT\_NEEDED被定义为常量1,对于DT\_NEEDED类型的动态结构他的d\_val成员其实是一个字符串表中的索引,它给出的字符串就是这个ELF文件所依赖的外部动态库的名称.你的ELF文件需要依赖多少个动态库就有多少个DT\_NEEDED类型的动态结构出现在动态表中.

下面给出示例代码,跟打印符号表几乎一样:

**\[cpp\]**  [view plain][]   [copy][view plain]

1.  \#include "readDyn.h"  
2.  DynType dynName\[\] = \{  
3.  "DT\_NULL",0,"DT\_NEEDED",    1,"DT\_PLTRELSZ","DT\_PLTGOT",  
4.  3,"DT\_HASH",4,"DT\_STRTAB",  5"DT\_SYMTAB",   6,"DT\_RELA",    7,  
5.  "DT\_RELASZ",    8,"DT\_RELAENT",9,"DT\_STRSZ",10,"DT\_SYMENT",  
6.  11,"DT\_INIT",12,"DT\_FINI",13,"DT\_SONAME",14,"DT\_RPATH",15,  
7.  "DT\_SYMBOLIC",16,"DT\_REL",17,"DT\_RELSZ",18,"DT\_RELENT",19,  
8.  "DT\_PLTREL",    20,"DT\_DEBUG",21,"DT\_TEXTREL",  22,"DT\_JMPREL",  
9.  23,"DT\_BIND\_NOW",24,"DT\_INIT\_ARRAY",25,"DT\_FINI\_ARRAY",26,  
10. "DT\_INIT\_ARRAYSZ",27,"DT\_FINI\_ARRAYSZ",28,"DT\_RUNPATH",29,  
11. "DT\_FLAGS",30,"DT\_ENCODING",32,"DT\_PREINIT\_ARRAY",32,  
12. "DT\_PREINIT\_ARRAYSZ", 33,"DT\_NUM",34,"DT\_LOOS",0x6000000d,  
13. "DT\_HIOS",0x6ffff000,"DT\_LOPROC",0x70000000,"DT\_HIPROC",  
14. 0x7fffffff,  
15. \};  
16. **char**\* findDynTypeName(unsigned **int** type)  
17. \{  
18. **int** i = 0;  
19. **for**(i = 0;i < **sizeof**(dynName) / **sizeof**(DynType);i++)\{  
20. **if**(dynName\[i\].type == type)\{  
21. **return** dynName\[i\].typeName;  
22. **break**;  
23. \}  
24. \}  
25. **return** dynName\[0\].typeName;  
26. \}  
27. **void** display\_dyn(Elf32\_Ehdr \*ehdr,Elf32\_Shdr \*shdr)  
28. \{  
29. Elf32\_Dyn \*dyn = (Elf32\_Dyn \*)((**char**\*)ehdr + shdr->sh\_offset);  
30. **char**    \*symName = (**char**\*)(((Elf32\_Shdr \*)((**char**\*)ehdr + ehdr->e\_shoff + shdr->sh\_link \* **sizeof**(Elf32\_Shdr)))->sh\_offset   
31. \+ (**char**\*)ehdr);  
32. printf("symb = 0x%x\\n",(**char**\*)dyn);  
33. printf("symName = 0x%x\\n",(**char**\*)symName);  
34. printf("Dynamic section at offset 0x%x contains entries:\\n",dyn);  
35. **int** i = 0;  
36. printf("%-10s%-10s%s\\n","Tag","Type","Name/Value");  
37. **do**\{  
38. printf("%-10x",dyn->d\_tag);  
39. printf("%-10s",findDynTypeName(dyn->d\_tag));  
40. **if**(dyn->d\_tag == DT\_NEEDED)\{  
41. printf("%s",symName + dyn->d\_un.d\_ptr);  
42. \}**else**\{  
43. printf("%x",dyn->d\_un.d\_val);  
44. \}  
45. printf("\\n");  
46. \}**while**(dyn->d\_tag != DT\_NULL && dyn++);  
47. \}  
48. **void** displayDyn(Elf32\_Ehdr \*ehdr,Elf32\_Shdr \*shdr)  
49. \{  
50. **int** py = ehdr->e\_shstrndx \* **sizeof**(Elf32\_Shdr);  
51. Elf32\_Shdr \*symtab = (Elf32\_Shdr \*)((**char**\*)shdr + py);  
52. **char** \*szShdrName = (**char**\*)(symtab->sh\_offset + (**char**\*)ehdr);  
53. **int** i = 0;  
54. **for**(i = 0; i < ehdr->e\_shnum; i++)\{  
55. **if**(shdr->sh\_type == SHT\_DYNAMIC)\{  
56. display\_dyn(ehdr,shdr);  
57. \}  
58. shdr++;  
59. \}  
60. \}

[view plain]: http://blog.csdn.net/yyttiao/article/details/7423545#