我正在读《黑客,剥削的艺术》一书。书中有一节解释了使用.dtors
and .ctors
.
我正在尝试重现本书的练习之一,但在我的可执行文件中没有这一部分。起初我以为问题是我正在编译 64 位,但现在我正在编译 32 位并且.dtors
and .ctors
仍然没有出现在节表中。这是代码:
#include <stdio.h>
#include <stdlib.h>
static void
miConstructor(void) __attribute__ ((constructor));
static void
miDestructor(void) __attribute__ ((destructor));
int
main(void) {
printf("En main() \n");
return 0;
}
void
miConstructor(void) {
printf("En el constructor\n");
}
void
miDestructor(void) {
printf("En el destructor\n");
}
我正在编译:
gcc -m32 -o a.out dtors_example.c
这是的输出nm
:
080495f0 d _DYNAMIC
080496e4 d _GLOBAL_OFFSET_TABLE_
080484dc R _IO_stdin_used
w _ITM_deregisterTMCloneTable
w _ITM_registerTMCloneTable
w _Jv_RegisterClasses
080485d8 r __FRAME_END__
080495ec d __JCR_END__
080495ec d __JCR_LIST__
08049704 D __TMC_END__
08049704 A __bss_start
080496fc D __data_start
080483c0 t __do_global_dtors_aux
080495e4 t __do_global_dtors_aux_fini_array_entry
08049700 D __dso_handle
080495dc t __frame_dummy_init_array_entry
w __gmon_start__
080484ba T __i686.get_pc_thunk.bx
080495e4 t __init_array_end
080495dc t __init_array_start
08048450 T __libc_csu_fini
08048460 T __libc_csu_init
U __libc_start_main@@GLIBC_2.0
08049704 A _edata
08049708 A _end
080484c0 T _fini
080484d8 R _fp_hw
080482b8 T _init
08048320 T _start
08049704 b completed.5730
080496fc W data_start
08048350 t deregister_tm_clones
080483e0 t frame_dummy
0804840c T main
08048428 t miConstructor
0804843c t miDestructor
U puts@@GLIBC_2.0
08048380 t register_tm_clones
的输出objdump
都不显示.dtors
or .ctors
也许是这些部分__init_array_end
, __init_array_start
or __do_global_dtors_aux
与行为有关.ctors
and .dtors
?
问题很可能是 gcc。 gcc 4.7版本下可以生成.ctors
部分,但 gcc 4.7 使用.init_array
代替.ctors
。您可以通过执行下面列出的命令来确认这一点。objdump -dr -j .ctors a.out
.如果没有找到任何部分,请尝试objdump -dr -j .init_array a.out
或者你可以这样做readelf -S a.out
列出所有部分。然后你会发现.ctors
或(和).init_array
.
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)