CryoPID 如何创建 ELF 标头，或者是否有一种简单的方法来生成 ELF？

Question

我正在尝试用 C 语言编写一个检查点/重新启动程序，并且正在研究 CryoPID 的代码以了解如何重新启动进程。在它的代码中，cryoPID 创建了要在使用某些全局变量的函数中重新启动的进程的 ELF 标头，这确实令人困惑。

我一直在寻找一种简单的方法来创建 ELF 可执行文件，甚至尝试了 libelf，但我发现大多数时候这些程序的文档中一些必要的信息是模糊的，我无法理解如何做到这一点。因此，在这件事上的任何帮助都会很棒。

看到cryoPID的代码，我发现它以一种简单的方式完成了整个创建，不必设置所有标头字段等。但我似乎无法理解它使用的代码。 首先，在创建 ELF 的函数中，以下代码是相关的（位于 arch-x86_64/elfwriter.c 中）：

Elf64_Ehdr *e;
Elf64_Shdr *s;
Elf64_Phdr *p;
char* strtab;
int i, j;
int got_it;
unsigned long cur_brk = 0;
e = (Elf64_Ehdr*)stub_start;

assert(e->e_shoff != 0);
assert(e->e_shentsize == sizeof(Elf64_Shdr));
assert(e->e_shstrndx != SHN_UNDEF);

s = (Elf64_Shdr*)(stub_start+(e->e_shoff+(e->e_shstrndx*e->e_shentsize)));
strtab = stub_start+s->sh_offset;

stub_start 是一个全局变量，在 Cryopid.h 中使用宏 declare_writer 定义：

#define declare_writer(s, x, desc) \
    extern char *_binary_stub_##s##_start; \
    extern int _binary_stub_##s##_size; \
    struct stream_ops *stream_ops = &x; \
    char *stub_start = (char*)&_binary_stub_##s##_start; \
    long stub_size = (long)&_binary_stub_##s##_size

该宏在 writer_* 中使用.c 是实现文件编写器的文件。例如，在 writer_buffered.c 中，使用以下代码调用宏：

struct stream_ops buf_ops = {
    .init = buf_init,
    .read = buf_read,
    .write = buf_write,
    .finish = buf_finish,
    .ftell = buf_ftell,
    .dup2 = buf_dup2,
};
declare_writer(buffered, buf_ops, "Writes an output file with buffering");

因此，stub_start 被声明为未初始化的全局变量（上面的代码不在任何函数中），并且看到 declare_writer 中的所有变量都没有在在代码中，我假设 Stub_start 只是指向 .bss 部分的某些部分，但看起来 CryoPID 使用它就像指向它自己的 ELF 标头一样。

任何人都可以帮助我解决这个问题或以任何方式帮助我轻松创建 ELF 标头吗？

Answer 1

正如评论中提到的，它使用类似于 objcopy 的东西来设置这些变量（它不使用 objcopy 命令，但我认为自定义链接器可能是“设置”变量的链接器）。无法确切找到什么，但我可以通过映射先前编译的可执行文件并使用该映射设置变量stub_start和stub_size来重现该行为。