はじめてのにき(2020-01-14)

2020-01-14

あー INIT_ARRAY 蹴るのってひょっとしてローダじゃないのか

要するに __libc_start_main が __libc_csu_init を呼び、それが固定のアドレスに並んでいる init_array を iterate している

 const size_t size = __init_array_end - __init_array_start;
 for (size_t i = 0; i < size; i++)
     (*__init_array_start [i]) (argc, argv, envp);

これをフックするとすると、 INIT_ARRAY の最初の要素を書き変えて、別の INIT_ARRAY を巡回する関数を呼ぶ、とかかな。めんどくさ

(11:46)

あといつもわからんこととして、 shdr 見ずに DT_SYMTAB のサイズを知る方法がわからんというのがある。これはたぶん DT_HASH か DT_GNU_HASH を見ないとわからんというので良いと思ってるんだけど、そうなのだろうか…

(11:49)

全てリンクフリーです。コード片は自由に使用していただいて構いません。その他のものはGPL扱いであればあらゆる使用に関して文句は言いません。なにかあれば下記メールアドレスへ。