Início / unix / Perguntas / 692461
Accepted
dcom-launch
Asked: 2022-03-01 11:42:47 +0800 CST

ELF: caminhos de despejo para arquivos .so importados por binário

  • 772

Estou tentando despejar os caminhos completos das bibliotecas compartilhadas que são importadas por um arquivo ELF ( /usr/bin/ls)

Usando readelf --dyn-syms /usr/bin/ls eu recebo o nome das bibliotecas, mas não onde elas estão localizadas no sistema de arquivos:

101: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND [...]@LIBSELINUX_1.0 (4)

Usando objdump -T /usr/bin/lseu recebo ainda mais informações (incluindo nomes de funções):

0000000000000000      DF *UND*  0000000000000000 (LIBSELINUX_1.0) getfilecon

Esta é uma informação útil, mas como posso extrair a localização da biblioteca no disco? Eu poderia executar o arquivo e ver o que ele abre via lsof, mas existe alguma maneira de fazer isso sem executar o arquivo?

elf shared-library

1 respostas

  1. Best Answer

    É lddpara isso que:

    $ ldd /bin/ls
    linux-vdso.so.1 (0x00007ffd67705000)
    libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007f25aaab6000)
    libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f25aa8f1000)
    libpcre2-8.so.0 => /usr/lib/x86_64-linux-gnu/libpcre2-8.so.0 (0x00007f25aa859000)
    libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f25aa853000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f25aab52000)
    libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f25aa831000)

    Isso pode incluir mais do que as bibliotecas mostradas por readelf, pois também processará dependências transitivas.

    • 2

relate perguntas