0x01 引言

ELF文件格式，主要基于兩種，一種是基于鏈接視圖，鏈接視圖即是基于節(Section)來進行解析，一種是基于執行視圖，執行視圖即是基于段(Segment)來進行解析。前一種是用于靜態分析的時候，譬如IDA載入。后一種是在動態鏈接執行的時候，譬如linker載入。

?

所以修改節信息實際上是不影響ELF正常執行的，而且hook功能也只能在執行視圖中進行符號解析。

所以修改節信息實際上是不影響ELF正常執行的，而且hook功能也只能在執行視圖中進行符號解析。

所以修改節信息實際上是不影響ELF正常執行的，而且hook功能也只能在執行視圖中進行符號解析。

?

0x02 re.dyn 和 rel.plt的區別

基于執行視圖通過PT_DYNAMIC獲取重定位段，然后在重定位段中可獲得主要兩種類型的重定位表：DT_REL(A)，DT_JUMPREL，分別對應rel.dyn和rel.plt。在這兩種表里面，可通過ELF_R_TYPE_T獲取重定位類型，重定位類型按功能性分函數類型和變量類型，后面會詳述。那rel.dyn和rel.plt分別存放的重定位類型是有所不同，R_ARM_RELATIVE、R_ARM_ABS32和R_ARM_GLOB_DAT存放在rel.dyn上，R_ARM_JUMP_SLOT存放在rel.plt上。

?

0x03?重定位類型詳解

常見的重定位函數類型有三種：R_ARM_JUMP_SLOT，R_ARM_ABS32和R_ARM_GLOB_DAT。

對于64位或者其他平臺的有：

#if defined(__arm__) #define JUMP_SLOT_T R_ARM_JUMP_SLOT //.rel.plt #define GLOB_DAT_T R_ARM_GLOB_DAT //.rel.dyn #define ABS_T R_ARM_ABS32 //.rel.dyn #elif defined(__aarch64__) #define JUMP_SLOT_T R_AARCH64_JUMP_SLOT #define GLOB_DAT_T R_AARCH64_GLOB_DAT #define ABS_T R_AARCH64_ABS64 #elif defined(__i386__) #define JUMP_SLOT_T R_386_JMP_SLOT #define GLOB_DAT_T R_386_GLOB_DAT #define ABS_T R_386_32 #elif defined(__x86_64__) #define JUMP_SLOT_T R_X86_64_JUMP_SLOT #define GLOB_DAT_T R_X86_64_GLOB_DAT #define ABS_T R_X86_64_64 #endif

那每種對應什么類型呢

?

參考

https://bbs.pediy.com/thread-222731.htm

https://bbs.pediy.com/thread-193720.htm

http://www.cs.cmu.edu/afs/cs/academic/class/15213-s00/doc/elf.pdf

總結

以上是生活随笔為你收集整理的Android的ELF文件重定位详解，包括64位的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。