-
-
[讨论]Linux下修改so动态库二进制中的函数名问题
-
发表于: 2019-11-25 22:10
-
|
|
|---|---|
|
|
|
|
|
多谢。是的，so确实是有校验和的机制啊。 |
|
|
ELF格式可执行文件，更改符号名称要注意，由于linker加载的时候是根据elfhash查找的名字，所以还要改hash段。 首先找到符号表段，然后根据符号表的name找到名字。然后更改。 但是这还没完，由于linker加载的时候是根据elfhash查找的名字，所以还要改hash段。 更改方法： 首先根据字符串节的偏移，对比符号表，找到这个符号在符号表中的偏移。每个符号表是0x10个字节，这个要注意。 然后用如下函数算出你更改名字后的hash。 详细内容请参考这个帖子： cb1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3N6^5k6q4)9#2k6U0f1H3y4W2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3x3K6R3^5y4o6x3#2y4U0M7`. |
