C语言 在 ELF 可执行文件中检索 RELA 的符号名称

Question

我正在尝试检索在 ELF 可执行文件中找到的 RELA 跳转槽的符号名称。使用 libElf，我已经设法检索了 RELA 的地址，但仍试图弄清楚如何获取符号(-name(。

根据如何在结构"Elf64_Rela"中获取符号名称，该符号存储在我尝试查询但没有满足结果的 DYNSYM 部分中。

这是我到目前为止得到的(虽然有点脏(：

#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <libelf.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <gelf.h>
#define LIB_PATH "/tmp/a.out"
int main(void)
{
int fd = open(LIB_PATH, O_RDONLY);
Elf *elf;
Elf_Scn *scn;
Elf_Data *rela_data = NULL;
Elf_Data *sym_data = NULL;
GElf_Shdr shdr_rela;
GElf_Shdr shdr_sym;
GElf_Rela rela;
GElf_Sym sym;
int count = 0;
elf_version(EV_CURRENT);
elf = elf_begin(fd, ELF_C_READ, NULL);
if (!elf)
fprintf(stderr, "ERROR: %sn", elf_errmsg(elf_errno()));
for (scn = elf_getscn(elf, 0); scn; scn = elf_nextscn(elf, scn))
{
gelf_getshdr(scn, &shdr_sym);
if (shdr_sym.sh_type == SHT_DYNSYM)
break;
}
sym_data = elf_getdata(scn, sym_data);
for (scn = elf_getscn(elf, 0); scn; scn = elf_nextscn(elf, scn))
{
gelf_getshdr(scn, &shdr_rela);
if (shdr_rela.sh_type == SHT_RELA)
break;
}
scn = elf_nextscn(elf, scn);
gelf_getshdr(scn, &shdr_rela);
rela_data = elf_getdata(scn, rela_data);
for (unsigned int it = 0; it < (shdr_rela.sh_size / shdr_rela.sh_entsize); ++it)
{
gelf_getrela(rela_data, it, &rela);
gelf_getsym(sym_data, GELF_R_SYM(rela.r_info), &sym);
printf("[%-8p]: (%d) %sn", rela.r_offset, GELF_R_SYM(rela.r_info), elf_strptr(elf, shdr_rela.sh_link, sym.st_shndx));
}
elf_end(elf);
close(fd);
return 0;
}

如何检索我的 ELF 可执行文件中存在的 RELA 的名称？

Answer 1

调用elf_strptr()时有两个不正确的参数。要查找符号名称，请使用：

elf_strptr(elf, shdr_sym.sh_link, sym.st_name)

说明：名称在 dyynsym 部分 (shdr_sym(，而不是 rela 部分，并且名称的索引由字段标识st_name不是st_shndx。

这个答案显然为时已晚，对OP没有用处，但其他试图这样做的人可能会感兴趣。