免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4547 | 回复: 4
打印 上一主题 下一主题

[其他] 修改linux下可执行文件调用so函数 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-10-12 12:11 |只看该作者 |倒序浏览
linux下有一可行执文件a,无原码,b.so文件是自己写的,其中有一函数add(),现需要修改文件a在启动时就运行b.so的add函数,请问如何修改a文件?是否有这种工具,谢谢。

论坛徽章:
0
2 [报告]
发表于 2013-10-12 16:52 |只看该作者

论坛徽章:
0
3 [报告]
发表于 2013-10-15 11:34 |只看该作者
有例子吗?能否给一份参考,谢了。

论坛徽章:
324
射手座
日期:2013-08-23 12:04:38射手座
日期:2013-08-23 16:18:12未羊
日期:2013-08-30 14:33:15水瓶座
日期:2013-09-02 16:44:31摩羯座
日期:2013-09-25 09:33:52双子座
日期:2013-09-26 12:21:10金牛座
日期:2013-10-14 09:08:49申猴
日期:2013-10-16 13:09:43子鼠
日期:2013-10-17 23:23:19射手座
日期:2013-10-18 13:00:27金牛座
日期:2013-10-18 15:47:57午马
日期:2013-10-18 21:43:38
4 [报告]
发表于 2013-10-15 11:52 |只看该作者
a运行时会加载b.so的吧

__attribute ((constructor)) void add(void)
{

}

论坛徽章:
0
5 [报告]
发表于 2013-10-16 01:37 |只看该作者
如果:
1. a改不了,且不是静态链接的程序,file a看一下
2. b.so是你自己写的不会被a加载
方法还是有的,仅限于linux下
有个东东叫preload,任何linux下的程序都会去加载libc的,尤其是会调用dlopen,
方法就在这,在b.so里实现一个叫dlopen的函数,包裹了libc的真正的dlopen函数,
将b.so放入LD_PRELOAD里,这样,当a刚刚load进内存的时候,对dlopen的调用实际上是调用b.so里的dlopen函数,等于是被你拦截了,add函数放入b.so里的dlopen里,就回在a运行的时候自动运行,^_^
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP