可以使用“dlopen”加载和映射静态 ELF 可执行文件（不是库）吗？

Question

如果文件anexe是静态编译的，没有符号，没有导出，ELF，可以使用dlopen("anexe", RTLD_LAZY)将其映射到内存吗？

我的目标不是能够引用符号——没有符号。相反，我的目标是能够在给定地址（固定的，而不是 PIC）的情况下调用其函数，并在给定地址的情况下读取其数据。我本来计划通过 mmap 完成这一切，但意识到 dlopen 虽然不是为此设计的，但也许能够为我完成这一切。

dlopen可以这样用吗？

当我尝试时，我得到dlerror：无法动态加载可执行文件 - 有任何解决方法吗？

Answer 1

如果文件 anexe 是静态编译的，没有符号，没有导出，ELF，可以使用 dlopen("anexe", RTLD_LAZY) 将其映射到内存吗？

不（但见下文）。

我的目标不是能够引用符号——没有符号。相反，我的目标是能够在给定地址（固定的，而不是 PIC）的情况下调用其函数，并在给定地址的情况下读取其数据。

请注意，非 PIE 可执行文件只能加载到其链接的地址。您可以通过检查程序头来找到哪个地址（以编程方式或使用 readelf -Wl）。

一旦您知道它应该加载到哪个地址（并假设该地址尚未被您自己的可执行文件占用），那么您可以执行一系列 mmap 调用来将该可执行文件“加载”到内存中，之后你可以调用它的函数并读取它的数据。

一个复杂的问题是可执行文件的初始化程序不会运行（您没有调用它的 _start，您也不想这样做），因此其中的函数可能无法正确运行，可能会崩溃等

。例如，给定此二进制文件：

$ echo "int main() { return 0; }" | gcc -xc - -static -no-pie -o a.out
$ readelf -Wl a.out | egrep 'Type|LOAD'

  Type           Offset   VirtAddr           PhysAddr           FileSiz  MemSiz   Flg Align
  LOAD           0x000000 0x0000000000400000 0x0000000000400000 0x000518 0x000518 R   0x1000
  LOAD           0x001000 0x0000000000401000 0x0000000000401000 0x07fd01 0x07fd01 R E 0x1000
  LOAD           0x081000 0x0000000000481000 0x0000000000481000 0x026660 0x026660 R   0x1000
  LOAD           0x0a7928 0x00000000004a8928 0x00000000004a8928 0x0059c8 0x007298 RW  0x1000

您需要使用 MAP_FIXED 执行 4 个 mmap 调用（每个 LOAD 段调用一次）。 mmap 的地址、文件偏移量、大小和保护参数是显而易见的。

最后一段的 mmap 参数可能不是：您需要将地址和偏移量向下舍入到 Align，并将大小扩展 0x928来解释该舍入。