
平台论坛博客文库

› 论坛 › 操作系统 › Linux新手园地 › Linux文档专区 › 刺探搜索ELF文件的时机

刺探搜索ELF文件的时机 [复制链接]

tony80

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-05-15 11:42 |只看该作者 |倒序浏览

通过link_map 查找符号,几次查到的都是父进程的动态节,看到了hash_map里面的 nbukets,nchains 都跟父进程的一样,经分析此时,可能是时机选取的不对.都是在第一个系统调用后,此时,子进程的镜象,还没有建立起来,进程空间中还是父进程的镜象,所以找到的是父进程的符号信息.
具体到第几个系统调用后,可以读取link_map 待验证

关于elf文件读取的文章
http://www.pediy.com/bbshtml/bbs7/pediy7-15.htm

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/66806/showart_688970.html

文库|博客

返回列表

Chinaunix › 论坛 › 操作系统 › Linux新手园地 › Linux文档专区 › 刺探搜索ELF文件的时机

刺探搜索ELF文件的时机 [复制链接]

浏览过的版块