故障定位：利用gdb给Linux动态库打热补丁

一、前言

对Linux下ELF文件格式的分析是Linux攻防的基础。掌握ELF文件的格式分析，不仅仅是学习别人如何攻击软件的目的，更多的我们应该利用知识帮助解决实际问题。

 

例如Linux有些故障很难复现，如果出了问题，重新换软件版本，很可能就复现不了了。于是在出现故障时，不重启应用(进程)的前提下，给应用程序打热补丁，用新函数替换旧函数，可以达到获取相关异常信息或者修复故障的目的。

 

什么是热补丁和冷补丁?热补丁就是修复故障无需重启应用就可以生效。相反，冷补丁就是修复故障后需要重启应用才能生效。

 

前面讲过Linux下ELF文件格式，这里主要根据ELF文件格式相关知识，并结合gdb工具，给Linux下动态库打热补丁。

 

二、需求和源码

三、操作步骤

四、重定向演练

五、后续

上文是利用gdb工具给Linux动态库打热补丁，后续会通过自动化软件，实现打热补丁，但是gdb打补丁是后续进行补丁自动化的基础。

 

获取相关源码或其他Linux逆向文章，请扫码关注微信公众号“Linux逆向”

 

Linux逆向