5

Имеется исполняемый ELF файл «glinkd». Мне необходимо дополнить реализацию некоторых функций, посредством их перехвата. Попался под руку удобный инструмент LD_PRELOAD. Он прекрасно отрабатывает на любых elf файлах, но к несчастью, необходимый для меня файл патчить он отказался. Это выражается в том, что при подгрузки моей библиотеки в «glinkd», попросту ничего не происходит, как будто на этом файле имеется какая то защита.

В гугле ничего про защиту от LD_PRELOAD я не нашел.

Как я патчу elf файлы:

  1. testso.cpp:

    #include <cstdio>
    
    void __attribute__ ((constructor)) module_load(void);
    void __attribute__ ((destructor)) module_unload(void);
    
    void module_load(void)
    {
        printf("hello from .so!\n");
    }
    
    void module_unload(void)
    {
    }
    

    Компилирую:

    g++ -fPIC -c testso.cpp -o testso.o -m32 -std=c++0x g++ -shared -Wl,-soname,libtestso.so -o libtestso.so testso.o -m32 -std=c++0x

  2. test_prog.cpp:

    #include <cstdio>
    
    int main()
    {
        printf("Hello from executable!\n");
    }
    

    Компилирую:

    g++ -o test_prog test_prog.cpp -m32

  3. Патчим test_prog:

    root@ubuntu:/home/glinkd# LD_PRELOAD=/home/glinkd/libtestso.so ./test_prog
    hello from .so!
    Hello from executable!
    root@ubuntu:/home/glinkd# 
    
  4. Патчим glinkd:

    root@ubuntu:/home/glinkd# LD_PRELOAD=/home/glinkd/libtestso.so ./glinkd
    Usage: ./glinkd configurefile section_num
    root@ubuntu:/home/glinkd#
    

Как видим, наша .so просто игнорируется. Есть идеи что это за защита, и как ее можно снять?

11
  • 2
    А это не защита. Просто он слинкован статически и не использует динамическую загрузку библиотек
    – Mike
    30 янв 2016 в 19:33
  • есть какой нибудь способ заставить glinkd пропатчиться через LD_PRELOAD?
    – TheCooler
    31 янв 2016 в 10:23
  • даже если удастся загрузить их как то совместно, стандартный механизм подмены функций не заработает. потому как в таком файле все требуемые функции уже включены в него и он извне цеплять ничего не будет.
    – Mike
    31 янв 2016 в 10:51
  • мне как раз и нужно перехватить включенные функции, которые содержатся в .text секции.
    – TheCooler
    31 янв 2016 в 11:03
  • А как вы это хотели делать с помощью LD_PRELOAD. он же стандарным образом подменит только загружаемые извне. не сколько я могу понять. А если вы хотите сами поправить вызовы в оперативной памяти, то пусть ваш процесс загрузит этот с помощью clone в разделяемую память и правит сколько ему хочется (скорее всего придется снимать защиту сегмента кода от записи)
    – Mike
    31 янв 2016 в 11:09

1 ответ 1

2

Из комментария пользователя @Mike:

Это невозможно. Чтобы LD_PRELOAD сработал, надо, чтобы его кто то задействовал, а его задействует динамический загрузчик. Но он работает только с динамически собранными исполняемыми файлами. Работа при статической компоновке возможна только самостоятельной загрузкой требуемого ELF в свое адресное пространство.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.