ELF 형식의 Linux 바이너리의 직접 공유 객체 종속성을 쉽게 찾을 수있는 방법은 무엇입니까?
ldd 도구를 알고 있지만 바이너리가 의존하는 공유 객체의 종속성을 포함하여 바이너리의 모든 종속성을 출력하는 것으로 보입니다.
답변
readelf
ELF 헤더를 탐색하는 데 사용할 수 있습니다 . readelf -d
직접 종속성을 NEEDED
섹션 으로 나열합니다 .
$ readelf -d elfbin
Dynamic section at offset 0xe30 contains 22 entries:
Tag Type Name/Value
0x0000000000000001 (NEEDED) Shared library: [libssl.so.1.0.0]
0x0000000000000001 (NEEDED) Shared library: [libc.so.6]
0x000000000000000c (INIT) 0x400520
0x000000000000000d (FINI) 0x400758
...
답변
답변
objdump
도구를 사용하면이 정보를 알 수 있습니다. 당신이 호출하면 objdump
과 -x
옵션, 당신은 바로 “동적 섹션”의 시작 부분에서 공유 객체 종속성을 찾을 수 있습니다 출력의 모든 헤더를 얻을 수 있습니다.
예를 들어 objdump -x /usr/lib/libXpm.so.4
내 시스템에서 실행 하면 “동적 섹션”에 다음 정보가 제공됩니다.
Dynamic Section:
NEEDED libX11.so.6
NEEDED libc.so.6
SONAME libXpm.so.4
INIT 0x0000000000002450
FINI 0x000000000000e0e8
GNU_HASH 0x00000000000001f0
STRTAB 0x00000000000011a8
SYMTAB 0x0000000000000470
STRSZ 0x0000000000000813
SYMENT 0x0000000000000018
PLTGOT 0x000000000020ffe8
PLTRELSZ 0x00000000000005e8
PLTREL 0x0000000000000007
JMPREL 0x0000000000001e68
RELA 0x0000000000001b38
RELASZ 0x0000000000000330
RELAENT 0x0000000000000018
VERNEED 0x0000000000001ad8
VERNEEDNUM 0x0000000000000001
VERSYM 0x00000000000019bc
RELACOUNT 0x000000000000001b
직접 공유 객체 종속성은 ‘NEEDED’값으로 나열됩니다. 위의 예 libXpm.so.4
에서 내 시스템에는 libX11.so.6
and 만 필요합니다 libc.so.6
.
이것이 전달되는 바이너리에 필요한 모든 심볼 objdump
이 라이브러리에 있음을 의미하지는 않지만 최소한 바이너리를로드 할 때 로더가로드하려고하는 라이브러리를 보여줍니다.