程序链接表和呼叫相对

Question

我很好奇readelf，objdump和gdb这样的程序如何知道callq旁边的指令。由于该方案尚未运行，他们如何知道'跌入'.plt有多远？他们猜测是基于传递给它的参数吗？或者他们真的做了一个模拟运行的程序来找出答案？

例如：

400ca4:  e8 e7 fb ff ff   callq 400890 <printf@plt> 
    400ca9:  48 8b 85 28 ff ff ff mov -0xd8(%rbp),%rax 

上面的代码知道去printf()在.plt在0x400890：

0000000000400890 <printf@plt>: 
    400890:  ff 25 ba 17 20 00  jmpq *0x2017ba(%rip)  # 602050 <_GLOBAL_OFFSET_TA$ 
    400896:  68 07 00 00 00   pushq $0x7 
    40089b:  e9 70 ff ff ff   jmpq 400810 <_init+0x20> 

这是objdump -d只是输出，所以我不知道如何计划知道它想要printf。我能看到的唯一关联是搬迁指数（pushq $0x7）和部分.dynsym，虽然它是一个价值了，因为它开始在0：

8: 0000000000000000  0 FUNC GLOBAL DEFAULT UND printf@GLIBC_2.2.5 (2) 

，混淆我是在参考了GOT另一件事.plt条目（＃602050）。我从readelf看到它是基于地址范围的.got.plt的一部分，但是这些程序在程序运行之前如何确定其值？

[23] .got.plt   PROGBITS   0000000000602000 00002000 
     00000000000000b8 0000000000000008 WA  0  0  8 

**编辑**

Symbol table '.dynsym' contains 22 entries: 

     Num: Value   Size Type Bind Vis  Ndx Name 
     0: 0000000000000000  0 NOTYPE LOCAL DEFAULT UND 
     1: 0000000000000000  0 FUNC GLOBAL DEFAULT UND free@GLIBC_2.2.5 (2) 
     2: 0000000000000000  0 FUNC GLOBAL DEFAULT UND putchar@GLIBC_2.2.5 (2) 
     3: 0000000000000000  0 FUNC GLOBAL DEFAULT UND strncpy@GLIBC_2.2.5 (2) 
     4: 0000000000000000  0 FUNC GLOBAL DEFAULT UND puts@GLIBC_2.2.5 (2) 
     5: 0000000000000000  0 FUNC GLOBAL DEFAULT UND fclose@GLIBC_2.2.5 (2) 
     6: 0000000000000000  0 FUNC GLOBAL DEFAULT UND strlen@GLIBC_2.2.5 (2) 
     7: 0000000000000000  0 FUNC GLOBAL DEFAULT UND __stack_chk_fail@GLIBC_2.4 (3) 
     8: 0000000000000000  0 FUNC GLOBAL DEFAULT UND printf@GLIBC_2.2.5 (2) 
     9: 0000000000000000  0 FUNC GLOBAL DEFAULT UND __libc_start_main@GLIBC_2.2.5 (2) 
     10: 0000000000000000  0 FUNC GLOBAL DEFAULT UND ftell@GLIBC_2.2.5 (2) 
     11: 0000000000000000  0 NOTYPE WEAK DEFAULT UND __gmon_start__ 
     12: 0000000000000000  0 FUNC GLOBAL DEFAULT UND malloc@GLIBC_2.2.5 (2) 
     13: 0000000000000000  0 FUNC GLOBAL DEFAULT UND _IO_getc@GLIBC_2.2.5 (2) 
     14: 0000000000000000  0 FUNC GLOBAL DEFAULT UND fseek@GLIBC_2.2.5 (2) 
     15: 0000000000000000  0 FUNC GLOBAL DEFAULT UND fopen@GLIBC_2.2.5 (2) 
     16: 0000000000000000  0 FUNC GLOBAL DEFAULT UND perror@GLIBC_2.2.5 (2) 
     17: 0000000000000000  0 FUNC GLOBAL DEFAULT UND getopt@GLIBC_2.2.5 (2) 
     18: 0000000000000000  0 FUNC GLOBAL DEFAULT UND atoi@GLIBC_2.2.5 (2) 
     19: 0000000000000000  0 FUNC GLOBAL DEFAULT UND exit@GLIBC_2.2.5 (2) 
     20: 0000000000000000  0 FUNC GLOBAL DEFAULT UND fwrite@GLIBC_2.2.5 (2) 
     21: 0000000000400a4d 34 FUNC GLOBAL DEFAULT 13 err 

Answer 1

一点点的这是怎么回事关的记忆，但让我们看看我能不能帮你...

至于你第一个问题，有一连串的东西联系在一起。我不能保证这些工具是如何做的，而只是为了表明这是一种方法。

1. PLT与.rel（a）.plt部分具有1对1的对应关系（PLT [0]除外，这是特殊的）。本节包含PLT条目的重定位。
2. 每个.rel（a）.plt条目具有一个具有符号表索引的信息字段，例如，到.dynsym。
3. 每个符号表条目在其字符串表（例如.dynstr）中都有一个偏移名称。此偏移量是从字符串部分的开始处开始的一个字节偏移量。

所以，你可以看到，你可以按照PLT到rel（a）.plt，到符号表，在那里你会找到“printf”。

要回答第二个问题，请查看程序标题（readelf -Wl <program>），您将看到不同部分的虚拟地址。这就是该地址范围的来源。