有没有一种编程方法可以检查 Linux 上当前的 rpath？

Question

我知道可以使用 readelf -d elf> | grep RPATH 从 shell 检查给定的二进制文件，但是是否可以在进程中执行此操作？

就像（我完全编造的系统调用）：

  /* get a copy of current rpath into buffer */
  sys_get_current_rpath(&buffer);

我正在尝试诊断我们的代码库中的一些可疑的SO链接问题，并且希望如果可能的话以这种方式检查RPATH（我宁愿不必生成外部脚本） 。

Answer 1

作为记录，这里有几个命令将显示 rpath / runpath 标头。

objdump -x binary-or-library |grep 'R.*PATH'

也许更好的方法如下：

readelf -d binary-or-library |head -20

第二个命令还列出了对其他库的直接依赖项，后跟 rpath。

Answer 2

这个问题具体是关于 RPATH 的，但现代链接器使用 RUNPATH 代替。请参阅此答案 - 两者之间存在细微的语义差异。

答案已更新为打印。

#include <assert.h>
#include <stdio.h>
#include <elf.h>
#include <link.h>

int main()
{
  const ElfW(Dyn) *dyn = _DYNAMIC;
  const ElfW(Dyn) *rpath = NULL;
  const ElfW(Dyn) *runpath = NULL;
  const char *strtab = NULL;
  for (; dyn->d_tag != DT_NULL; ++dyn) {
    if (dyn->d_tag == DT_RPATH) {
      rpath = dyn;
    } else if (dyn->d_tag == DT_RUNPATH) {
      runpath = dyn;
    } else if (dyn->d_tag == DT_STRTAB) {
      strtab = (const char *)dyn->d_un.d_val;
    }
  }

  assert(strtab != NULL);

  if (rpath != NULL) {
    printf("RPATH: %s\n", strtab + rpath->d_un.d_val);
  } else if (runpath != NULL) {
    printf("RUNPATH: %s\n", strtab + runpath->d_un.d_val);
  }
  return 0;
}

Answer 3

您还可以使用：

chrpath -l binary-or-library

Answer 4

为了方便起见，我将其用作 shell 函数：

function getrpath {
    eu-readelf -d "${1:?}" | sed -e '/RUNPATH/{s~.*\[\(.*\)\]~\1~;n};d'
}

这会消耗来自 elfutils 的 eu-readelf 输出，例如：

Type              Value
NEEDED            Shared library: [libpq.so.5]
NEEDED            Shared library: [libc.so.6]
RUNPATH           Library runpath: [/some/path/to/lib]
....

并发出

 /some/path/to/lib

它应该与 binutils readelf 一起正常工作code> 也代替 elfutils eu-readelf 。

Answer 5

如果你有 patchelf 它也可以以漂亮的格式打印 rpath：

> patchelf --print-rpath /path/to/elf
$ORIGIN:$ORIGIN/../../lib

Answer 6

有一个办法。遵循 man dlinfo [1] 中的示例代码，但使用 NULL 作为 dlopen() 的第一个参数。

[1] https://man7.org/linux/man-pages /man3/dlinfo.3.html