Изменение файла эльфа

Question

Изменение файла эльфа

Я хотел бы добавить новый флаг в файл эльфа. Этот флаг должен быть доступен ядру в дескрипторе процесса. Моей первой идеей было использовать libelf, но, к сожалению, в Ubuntu, похоже, есть ошибка. Elfedit, вероятно, был бы хорошим инструментом, но я не нашел версию для Linux, в частности Ubuntu.

Итак, мне интересно, может ли кто-нибудь подсказать мне, есть ли какой-нибудь другой полезный инструмент для добавления собственного флага в файл эльфа?

Большое спасибо за вашу помощь!

6

elf

Источник

27 апр '09 в 12:15

3 ответа

Другие вопросы по тегам elf

user15168 27 апр '09 в 12:24 2009-04-27 12:24 · Answer 1 · 2009-04-27 12:24

Люди, которые могут модифицировать ядро, чтобы использовать новый флаг, вероятно, не будут спрашивать, как добавить флаг в библиотеки ELF.

Итак, как вы планируете, чтобы ядро использовало этот новый флаг? Какова цель флага?

Поскольку вы добавляете в стандартную библиотеку libelf, не можете ли вы исправить ошибку для Ubuntu и сообщить им, что вы сделали это (сделайте это исправление доступным для них - хотя им, вероятно, потребуется передать его обратно по цепочке),

user180518 10 июн '11 в 00:21 2011-06-10 00:21 · Answer 2 · 2011-06-10 00:21

Пожалуйста, посмотрите на библиотеку ELFIO. Он содержит примеры WriteObj и Writer. Используя библиотеку, вы сможете создавать и / или изменять двоичные файлы ELF.

1

Источник

user180518 10 июн '11 в 00:21

user4843379 27 авг '15 в 17:01 2015-08-27 17:01 · Answer 3 · 2015-08-27 17:01

(хотя старый вопрос, но для справки я пишу ответ на основе моего собственного опыта)

Я предлагаю прочитать файл elf в структуре памяти, внести изменения в флаги и загрузить память процесса своей структурой в памяти. Этот метод потребует меньше усилий по сравнению с исправлением ошибок. Для начала проверьте файл elf.c на наличие elf, заголовка программы, структуры заголовков разделов. Вы можете прочитать заголовок файла в своей структуре, который должен иметь три члена структуры для elf, program, section. начните читать в своей структуре из заголовка эльфа. затем прочитайте заголовок программы по смещению, указанному в заголовке elf (итеративно для всех заголовков программы). Таким же образом вы можете читать все разделы через заголовки разделов. инкапсуляция структуры 3 заголовков в вашей собственной структуре также дает вам возможность иметь дополнительные необходимые данные в вашем другом члене структуры.