[其他] 浅析ELF中的GOT与PLT

最新推荐文章于 2023-02-05 21:25:27 发布
最新推荐文章于 2023-02-05 21:25:27 发布
阅读量676 收藏
点赞数
分类专栏： 未归类-- 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ykun089/article/details/122319751
版权
本文深入浅出地介绍了ELF（Executable and Linkable Format）文件格式，特别是关注了GOT（Global Offset Table）和PLT（Procedure Linkage Table）在动态链接过程中的作用。通过理解这两个关键概念，读者可以更好地了解Linux系统中程序的加载和执行机制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

浅析ELF中的GOT与PLT__wells的博客-优快云博客_elf plt一、ELF简介现在PC平台流行的可执行文件格式主要是Windows下的PE（portable Executable）和Linux的ELF（Excutable Linkable Format）。 编译器编译源代码后生成的文件叫做目标文件，从目标文件的结构上讲，它是已经编译后的可执行文件格式，只是还没有链接的过程，其中可能有些符号或有些地址还没有被调整。其实它本身就https://blog.youkuaiyun.com/u011987514/article/details/67716639?utm_medium=distribute.pc_feed_404.none-task-blog-2~default~BlogCommendFromBaidu~default-1.control404&depth_1-utm_source=distribute.pc_feed_404.none-task-blog-2~default~BlogCommendFromBaidu~default-1.control40

浅析ELF中的GOT与PLT
_wells的博客
03-28 1万+
一、ELF简介 现在PC平台流行的可执行文件格式主要是Windows 下的PE（portable Executable） 和Linux的ELF（Excutable Linkable Format）。   编译器编译源代码后生成的文件叫做目标文件，从目标文件的结构上讲， 它是已经编译后的可执行文件格式，只是还没有链接的过程，其中可能有些符号或有些地址还没有被调整。其实它本身就
Android中ELF文件结构浅析(三)
最新发布
lzheibai1的博客
01-25 1402
在目标文件中可以包含很多“节”(section)，所有这些“节”都登记在一张称为 “节头表”(section header table)的数组里。通过每一个表项可以定位到对应的节。
elf文件的GOT和PLT
0pt1mus
05-06 1642
转自个人博客0pt1mus 0x00 写在开始 首先，我是从PE文件开始学习的，之后接触到了Linux下的ELF文件，在本质上来说，无论是Windows下的PE文件，还是Linux下的elf文件，他们本质上都是一个可执行文件，所运行的平台不同，它们的文件格式也有不同，但究其本质，还是会有互通的地方。 0x01 基础知识 首先，elf文件也是由众多的节构成的，可以通过objdump -h查看。 下...
PLT、GOT ELF重定位流程新手入门(详细到爆炸)
Doub1's Blog
02-05 1944
如果你使用当前rip+0x2fe2你会得到一个错误的地址，因为x64下的RIP相对寻址需要跳过当前RIP，也就是其实是下一条指令的地址+0x2fe2。让它进行跳转，但是这样你就不会理解为什么汇编代码没有变跳转的地址却不同，新手兄弟们可以跟着我一步一步计算，我们首先看看这个jmp是。这就很奇怪了，网上的文章明明说这是索引，确实是这样，其实这里传入的是。我们注意一下.got.plt的地址，由于关闭了pie，我们可以看到地址了，是。是不是很好玩，此时存的内容就是它的下一条指令地址，看图。
ELF中PLT和GOT工作机制简介-可还原
badman250的专栏
05-03 2618
以实际的Hello World小程序为例子，作为动态库的学习材料。 开章上个图，看完明白这个图。 1.编译过程 以最简单的 Hello world为例 #include <stdio.h> int main() { printf("hello, world\n"); return 0; } ...
ELF动态链接时GOT、PLT原理
sy4331的博客
09-24 2053
背景 我们知道linux为了降低可执行程序体积，提高空间利用效率，经常采用动态链接方式生成动态库或者可执行程序。在动态链接时，为了避免在加载时对代码段进行重定位导致动态库代码段无法实现共享，我们采用了位置无关代码PIC技术（Position-Independent Code）。针对模块外代码，为了实现PIC技术，我们需要借助全局偏移表（GOT，Gobal Offset Table）。 全局偏移表GOT 首先写一个小的测试程序进行说明。在SendMessage.c文件中实现了一个函数SendMessag
理解ELF动态链接中GOT与PLT表
雪一梦的博客
10-12 3345
今天阅读ELF文件结构中的GOT表与PLT表，生啪啪的文字没看懂，索性从一个小实验说起 ，一来记录自己的技术成长轨迹，二来帮助需要之人。。 第一：为什么要实现延迟绑定？ 开始把所有的函数都链接实际是一种浪费，因此采用延迟绑定技术,核心是第一次用的时候进行绑定，没有用到不进行绑定。 优点：加快程序的启动速度 第二：怎么实现上面的延迟绑定？ 使用PLT的方法，每个外部函数在PLT中都有一个相
浅析Linux下gcc环境的C语言运行
LOONG
10-27 3056
一）、Linux中的程序运行过程。 1、在使用gcc -g -Wall **.c -o ** -v命令后： -g：可以在可执行文件里面添加调试信息 -Wall：W是警告的意思，all则是所有，因此这条语句可以帮助显示所有警 告信息 -v:这条语句可以显示在编译时的所有信息 下面是执行命令后显示的基础信息：包括执行编译的版本信息以及进行库函数的搜索信息 2、在使用readelf语句后，我们查看了...
绕过Linux不可执行堆栈保护的方法浅析
zither的专栏
08-01 5089
很久以前的文章， 虽然很老但其中的技术却能让你学到很多东西，特别是底层方面的，我用4天看完了，由衷感慨黑客的智慧。(我在RH 7.2下实验成功)绕过Linux不可执行堆栈保护的方法浅析                                           by warning3                                           http://www.
“百度杯”CTF比赛 十二月场easypwn
红凳子的博客
04-04 742
“百度杯”CTF比赛 十二月场easypwn前言一、程序分析二、漏洞利用exploit 前言 在这篇文章中将学习到泄露canary、ret2scu和ret2syscall 一、程序分析 从中可以看出该程序为64位动态链接的ELF文件，开启了canary保护，需要想办法绕过。 绕过canary的方法分为两种，一种为直接泄露canary的值，另一种为覆盖canary的值。 这里选择泄露canary的值，可以看出canary的位置在[rbp-8h]处，接着想办法泄露出[rbp-8h]处数据。 从源码中可以
ELF 文件中的 GOT 表和 PLT 表解读
我的专栏
12-01 9958
ELF可以生成一种特殊的代码——与位置无关的代码(position-independent code,PIC)。用户对gcc使用-fPIC指示GNU编译系统生成PIC代码。它是实现共享库或共享可执行代码的基础．这种代码的特殊性在于它可以加载到内存地址空间的任何地址执行．这也是加载器可以很方便的在进程中动态链接共享库。     PIC的实现运用了一个事实，就是代码段中任何指令和数据段中的任何变量之
ELF PLT Hook 原理简述
Knight-ZXW的博客
12-30 2990
【无线平台】ELF PLT Hook 原理简述 简述 Android 是基于Linux的操作系统，因此在Android开发平台上，ELF是原生支持的可执行文件格式；ELF文件格式除了作为可执行文件，还可以作为共享库格式，也就是我们常见的so文件, 以及 object文件 (.o)、core dumps文件等。 GOT/PLT HOOK 是ELF 文件函数hook的一种实现机制，GOT/PLT Hook 主要用于实现替换某个SO的外部调用，它的优点是非常稳定，因此在生产环境通常使用这种实现方案。 GOT/PL
聊聊Linux动态链接中的PLT和GOT（３）——公共GOT表项
海枫的专栏
06-11 1万+
前文（聊聊Linux动态链接中的PLT和GOT（２）——延迟重定位）提到所有动态库函数的plt指令最终都跳进公共plt执行，那么公共plt指令里面的地址是什么鬼？ 把test可执行文的共公plt贴出来： 080482a0 &lt;common@plt&gt;: 80482a0: pushl 0x80496f0 80482a6: jmp *0x80496f4 ... 第一句，pu...
基于Android的ELF PLT/GOT符号重定向过程及ELF Hook实现（by 低端码农 2014.10.27）
热门推荐
简行之旅
10-27 2万+
基于Android的ELF PLT/GOT符号重定向过程及ELF Hook实现——by 低端码农 2014.10.27 引言 写这篇技术文的原因，主要有两个： 其一是发现网上大部分描述PLT/GOT符号重定向过程的文章都是针对x86的，比如《Redirecting functions in shared ELF libraries》就写得非常不错。虽然其过程跟ARM非常类似，但由于C
linux动态链接中的PLT和GOT,ELF文件中节.got 和.got.plt的区别 .rel.plt和.rel.dyn节中一些条目的含义？...
weixin_42339801的博客
05-12 586
Relocationsection'.rel.dyn'atoffset0x270contains1entries:OffsetInfoTypeSym.ValueSym.Name0804962000000106R_386_GLOB_DAT00000000__gmon_start__Relocationsection...
GOT(全局偏移表)和PLT(过程链接表)
09-22 9251
全局偏移表(GOT)和过程链接表(PLT)   ELF 格式的共享库使用 PIC 技术使代码和数据的引用与地址无关，程序可以被加载到地址空间的任意位置。PIC 在代码中的跳转和分支指令不使用绝对地址。PIC 在 ELF 可执行映像的数据段中建立一个存放所有全局变量指针
聊聊Linux动态链接中的PLT和GOT（4）—— 穿针引线
海枫的专栏
07-13 1万+
通过图表方式，清晰介绍PLT/GOT表的静态结构和每个场景下的动态运行过程
Linux中的GOT和PLT到底是个啥？
mw_nice的博客
08-22 1048
转自https://www.freebuf.com/articles/system/135685.html 0×00 Intro 本文以Ian Wienand的博客为蓝本，我在必要的地方予以增补、解释以及再实验，希望读者对PLT和GOT有一个初步的、相对完整的认识。 0×01The Simplest Example 原文的标题是“PLT and GOT – the key to ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值