ELF Format 笔记（七）—

最是那一低头的温柔，像一朵水莲花不胜凉风的娇羞，道一声珍重，道一声珍重，那一声珍重里有蜜甜的忧愁 —— 徐志摩

ilocker：关注 Android 安全（新手） QQ: 2597294287

符号表 (symbol table) 中保存着符号的定义或者引用信息。对于 android so 文件来说，.dynsym 符号表保存着库文件的导入和导出符号。

用 readelf 看一下 android liblog.so 的 .dynsym 动态符号表：

符号 __cxa_finalize 的 Ndx(st_shndx) 为 UND，表明该符号在本 so 中未定义，需要去 liblog.so 的依赖库中去找。那 liblog.so 依赖哪些库？可以从 .dynamic 中找到。

符号 __cxa_finalize 的定义应该在 libc.so 中。

符号 __android_log_vprint 的 Ndx(st_shndx) 为 8，表示该符号在本 so 中有定义，并且定义该符号的 section 在 section header table 中的索引是 8。看一下 section header table：

可以看到，符号 __android_log_vprint 定义在 .text section 中，这也是理所当然。所以 __android_log_vprint 是一个导出符号，由那些需要打印日志的程序调用。

因为符号 __android_log_vprint 是在本 so 中定义的，所以看到其 Value(st_value) 不为 0。android linker 在做符号重定位工作时，就是由这个 st_value 找到该符号定义在内存中的地址。不过 0x00001539 当然不是符号的最终的内存地址，linker 会再加上 liblog.so 在内存中的基址，所以 st_value 相当于一个地址偏移。

回过头再看一下，符号表其实就是一个结构体数组，每个结构体描述一个符号的信息。结构体的定义如下：

其中 st_value 和 st_shndx ，上面已经有所介绍。

st_name 是符号的名字，这里保存的只是一个引用字符串表的索引值。

st_size 对于导入符号来说，根本不知道人家有多大，所以为 0。对于导出符号，则会明确标明大小。

st_info 包含了符号的类型和绑定属性等信息，后续笔记再具体写。

st_other 保留未用，不必关心。

转载于:https://www.cnblogs.com/ilocker/p/4631704.html

ELF Format 笔记（七）—— 符号表相关推荐

编译原理学习笔记20——符号表
编译原理学习笔记20--符号表 20.1 符号表的组织与操作 20.2 符号表的内容 20.3 利用符号表分析名字的作用域 20.1 符号表的组织与操作符号表符号表的作用与组织符号表的整理和查找 ...
ELF Format 笔记（十三）—— 段权限
ilocker:关注 Android 安全(新手) QQ: 2597294287 一个可被系统加载的程序至少拥有一个可加载段.当系统创建可加载段的内存映像时,会根据 p_flags 赋予一定的访问权限 ...
【读书笔记】【程序员的自我修养 -- 链接、装载与库（二）】进程虚拟地址空间、装载与动态链接、GOT、全局符号表、共享库的组织、DLL、C++与动态链接
文章目录前言介绍可执行文件的装载与进程进程虚拟地址空间装载方式操作系统对可执行文件的装载进程虚存空间分布 ELF文件的链接视图和执行视图堆和栈 Linux 内核装载ELF & ...
ELF符号表分析（转载）
An object file's symbol table holds information needed to locate and relocate a program's symbolic d ...
【Android 逆向】ELF 文件格式 ( 程序头数据 | 节区头数据 | 动态符号表 )
文章目录一.程序头数据二.节区头数据三.动态符号表一.程序头数据在上一篇博客 [Android 逆向]ELF 文件格式 ( ELF 程序头入口大小 | ELF 程序头入口个数 | ELF 文 ...
【编译原理笔记15】运行存储分配概述，静态存储分配，栈式存储分配，调用序列和返回序列，非局部数据的访问，符号表，符号表建立
本次笔记内容: 7-1 运行存储分配概述 7-2 静态存储分配 7-3 栈式存储分配 7-4 调用序列和返回序列 7-5 非局部数据的访问 7-6 符号表 7-7 符号表建立本节课幻灯片,见于我的 ...
jQuery整理笔记七----几个经典表单应用
1.文本框获得(失去)焦点当文本框获得输入焦点时,将该文本框高亮显示,算不得一个应用,仅仅是一个小技巧,能够提高用户体验. <!DOCTYPE html PUBLIC "-//W3C ...
jQuery整理笔记七----几个经典表单应用 .
登录 | 注册收藏成功确定收藏失败,请重新收藏确定标题标题不能为空网址标签摘要公开取消收藏全部设为已读查看所有通知暂没有新通知返回通知列表下一条上一条分享资讯传PPT ...
elf section类型_ELF结构(主要是符号表)
1.1.1 整体结构 ELF对象格式用于目标文件(.o扩展名)和执行文件. 有些信息只出现在目标文件或执行文件中. ELF文件由下列部件构成. ELF header必须放在文件的开始;其他部件可以 ...

ELF Format 笔记（七）—— 符号表

ELF Format 笔记（七）—— 符号表相关推荐

最新文章

热门文章