从second answer for this question中可以看出,使用节的名称从内部获取指向程序特定部分的指针非常简单.使用libelf,只需打开程序自己的文件,遍历其中的所有部分(由Elf64_Shdr结构表示),当部分名称与您想要的部分匹配时停止,并使用存储在Elf64_Shdr结构的sh_addr元素中的指针.在这种情况下,获取所需指针非常简单,因为它是在ELF可执行文件中定义的.

但是,假设您有一个使用动态库的程序,您需要获取指向该动态库的一部分的指针.由于其部分的地址是在运行时定义的,因此如何获取指向动态库部分的指针？

顺便说一句,动态库和主程序本身都有一个具有相同名称的部分(这是我需要获取指针的部分).因此,在这种情况下,这两个具有相同名称的部分是否可能相邻存储在内存中,因此我只需要获取指向主文件部分的指针(如我在第一段中所述)并添加偏移量到达动态库部分？

解决方法:

it’s quite simple to get a pointer to an specific section of a program from within itself

不必要.部分表在运行时实际上并不需要,并且可以完全剥离(只有段很重要,而不是段).

Since the addresses of its sections are defined in runtime, how is it possible to get pointers to sections of a dynamic library?

该库与主可执行文件完全不同.主要区别在于库通常链接在地址0(主可执行文件不是),并由运行时加载程序重定位到其他常量偏移量.

一旦你知道了这个偏移,只需将它添加到section start(你可以从readelf -S foo.so或libelf中找到),并且瞧：你已经得到了该部分的运行时地址.

那么如何找到给定共享库的重定位？

不太优雅的解决方案(已经由Nick建议)是解析/ proc / self / maps.

更好的解决方案是使用(glibc特定的)dl_iterate_phdr.文档here.您将要使用dlpi_addr.