使文本段可写，ELF

Question

使文本段可写，ELF

cgcctextldelf

11

我需要让一个可执行ELF文件的.text段可写。我需要修改的程序是用C语言编写的，我可以编译它。有什么建议吗？

非常感谢。

- Cronovirus

不够清晰。.text通常是代码。在你的软件/固件中放置在哪里？ - LPs

也许这是一个重复的问题，但在其他问题中，他们分享的解决方案并不起作用。 - Cronovirus

1

是的，我需要在运行时修改代码，因此文本段必须是可写的。 - Cronovirus

3

我不确定为什么这篇文章会吸引关闭票。原作者已经非常清楚他想要做什么——编译和链接一个C程序，使得产生的ELF二进制文件具有可写的文本段。也许他想要编写自修改代码。但是谁关心为什么，这是一个合理的问题。 - abligh

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- abligh · Accepted Answer

下面的答案中，我将使用以下测试程序：

#include <stdio.h>
#include <stdlib.h>

int
main (int argc, char **argv)
{
  printf ("Hello world\n");
  void *m = main;
  *((char *) m) = 0;
  exit (0);
}

编译方式：

$ gcc -g -o test test.c

如预期：

$ gdb test
...
(gdb) run
Starting program: /home/amb/so/test
Hello world

Program received signal SIGSEGV, Segmentation fault.
0x00000000004005a2 in main (argc=1, argv=0x7fffffffe628) at test.c:9
9       *((char *)m) = 0;
(gdb)

这里的明显路径是使用-Wl标志将-N或（又名--omagic）传递给链接器，即gcc ... -Wl,--omagic ...，但这可能会产生其他不良后果（例如禁用共享库）。从man页面中可以看到：

   -N
   --omagic
       Set the text and data sections to be readable and writable.  Also, do not page-align the
       data segment, and disable linking against shared libraries.  If the output format
       supports Unix style magic numbers, mark the output as "OMAGIC". Note: Although a
       writable text section is allowed for PE-COFF targets, it does not conform to the format
       specification published by Microsoft.

让我们试一试：

$ gcc --static -g -Wl,--omagic -o test test.c
$ ./test
Hello world
$

虽然这样可以正常工作，但你失去了动态库支持。

为了保留动态库支持并保持可写的文本段，你应该尝试使用以下命令：

objcopy --writable-text ...

来自手册页面：

   --writable-text
       Mark the output text as writable.  This option isn't meaningful for all object file
       formats.

这应该可以工作，但实际上并没有，如objdump将验证。因此，这里提供了一种比--writable-text更进一步的解决方案，正如OP在评论中所述，它似乎并没有像说明书上说的那样运行。

让我们看看这些部分是如何标记的：

$ gcc -g -o test test.
$ objdump -h test | fgrep -A1 .text
  12 .text         00000192  0000000000400490  0000000000400490  00000490  2**4
                  CONTENTS, ALLOC, LOAD, READONLY, CODE

现在让我们去掉那个“READONLY”标志：

$ objcopy --set-section-flags .text=contents,alloc,load,code test test1
$ objdump -h test1 | fgrep -A1 .text
 12 .text         00000192  0000000000400490  0000000000400490  00000490  2**4
                  CONTENTS, ALLOC, LOAD, CODE

现在，如您要求的那样，READONLY已经消失了。

但是：

 $ gdb test1
 ...
(gdb) run
Starting program: /home/amb/so/test1
Hello world

Program received signal SIGSEGV, Segmentation fault.
0x00000000004005a2 in main (argc=1, argv=0x7fffffffe628) at test.c:9
9       *((char *)m) = 0;
(gdb)

我猜测这里的问题是，除了ELF部分名称之外，其他东西在实际加载时使该部分变为只读。这可能是为什么人们建议您使用mprotect的原因。很抱歉没有更多帮助。