我正在为FreeBSD应用程序编写一个共享库。 该库由LD_PRELOAD加载。
这个应用程序有多个编译版本,所以一些函数偏移可能会改变,我的库也不会在那里工作。
现在我想在加载库时读取偏移量。 偏移量正在发生变化,所以我认为我唯一的方法是读取特定函数名称的偏移量。
偏移只是功能或标签的偏移。
现在问题 - 如何做?
在第一个版本中,我称之为主要版本:
int(*main)(int argc, char *argv[])=(int(*)(int,char*[]))0x081F3XXX;
但是在第二个中,偏移量发生了变化:
int(*main)(int argc, char *argv[])=(int(*)(int,char*[]))0x08233XXX;
程序员(我)是懒惰的,不想为每个版本编译他们的库..我想创建一个lib,即每个版本!
我只需通过函数名来取消函数的偏移量,其余的都没问题。
这就是我如何称呼图书馆:
LD_PRELOAD="/path/to/library.so" ./executable
或
env LD_PRELOAD="/path/to/library.so" ./executable
这是关于评论的测试代码:
Main.cpp的:
#include <stdio.h>
void test() {
printf("Test done.\n");
}
int main(int argc, char * argv[]) {
printf("Program started\n");
test();
}
lib.cpp
#include <stdio.h>
#include <dlfcn.h>
void __attribute__ ((constructor)) my_load(void);
void my_load(void) {
printf("Library loaded\n");
printf("test - offset: 0x%x\n",dlsym(NULL,"test"));
}
test.sh
g++ main.cpp -o program
g++ -shared lib.cpp -o lib.so
env LD_PRELOAD="lib.so" ./program
- &GT;结果:
Library loaded
test - offset: 0x0
Program started
Test done.
似乎不起作用:s
printf("test - offset: 0x%x\n",dlsym(dlopen("/home/test/test_proc/program",RTLD_GLOBAL),"test"));
这也行不通..也许dlsym是错误的方式?
答案 0 :(得分:2)
我使用Clang在Mac OS X上复制了你的程序,并找到了解决方案。首先,无聊的部分:
为了使编译干净,我必须将%x
格式说明符更改为%p
指针。
然后,在Mac OS X上,我必须将RTLD_MAIN_ONLY
作为第一个参数传递给dlsym()
。我想这是平台依赖的;在Linux上它看起来确实是NULL。
现在,解决了问题!
您正在使用dlsym()
搜索名为test
的符号。但是你的申请中没有这样的符号。为什么?因为你正在使用C ++,而C ++确实“命名为mangling”。您可以使用任意数量的工具来计算出错误的名称,并尝试使用dlsym()
加载它,但它可能会随着不同的编译器而改变。因此,只需将test()
函数括在extern "C"
:
extern "C" {
void test() {
printf("Test done.\n");
}
}
这为我解决了这个问题:
$ DYLD_INSERT_LIBRARIES=lib.so ./program
Library loaded
test - offset: 0x1027d1eb0
Program started
Test done.