ELFファイルのビルドIDデータオフセット
build-idELFノートセクションのを変更する必要があります。ここで可能であることがわかりました。また、このコードを変更することでそれができることもわかりました。私が理解できないのはデータの場所です。これが私が話していることです。
$ eu-readelf -S myelffile Section Headers: [Nr] Name Type Addr Off Size ES Flags Lk Inf Al ... [ 2] .note.ABI-tag NOTE 000000000000028c 0000028c 00000020 0 A 0 0 4 [ 3] .note.gnu.build-id NOTE 00000000000002ac 000002ac 00000024 0 A 0 0 4 ... $ eu-readelf -n myelffile
Note section [ 2] '.note.ABI-tag' of 32 bytes at offset 0x28c:
Owner Data size Type
GNU 16 GNU_ABI_TAG
OS: Linux, ABI: 3.14.0
Note section [ 3] '.note.gnu.build-id' of 36 bytes at offset 0x2ac:
Owner Data size Type
GNU 20 GNU_BUILD_ID
Build ID: d75a086c288c582036b0562908304bc3a8033235
.note.gnu.build-idセクションは36バイトです。ビルドIDは20バイトです。他の16バイトは何ですか？
コードを少し試してmyelffile、オフセットで36バイトを読み取りました0x2ac。次のものを手に入れました040000001400000003000000474e5500d75a086c288c582036b0562908304bc3a8033235。
次に、Elf64_Shdr定義を使用することにしたので、アドレス0x2ac + sizeof(Elf64_Shdr.sh_name) + sizeof(Elf64_Shdr.sh_type) + sizeof(Elf64_Shdr.sh_flags)でデータを読み取り、ビルドIDを取得しましたd75a086c288c582036b0562908304bc3a8033235。なぜそれを取得したのかは理にかなっていますsizeof(Elf64_Shdr.sh_name) + sizeof(Elf64_Shdr.sh_type) + sizeof(Elf64_Shdr.sh_flags) = 16 bytesが、Elf64_Shdr定義によればElf64_Addr sh_addr、セクション仮想アドレスを指している必要があります。
それで、私にははっきりしないのは、セクションの他の16バイトは何ですか？それらは何を表していますか？実験から得たElf64_Shdr定義と結果を一致させることができません。
回答
.note.gnu.build-idセクションは36バイトです。ビルドIDは20バイトです。他の16バイトは何ですか？
各.note.*セクションはElf64_Nhdr（12バイト）で始まり、可変サイズの（4バイト整列）ノート名（GNU\0ここ）、（4バイト整列）実際のノートデータが続きます。ドキュメント。
/bin/date私のシステムを見てください：
eu-readelf -Wn /bin/date
Note section [ 2] '.note.ABI-tag' of 32 bytes at offset 0x2c4:
Owner Data size Type
GNU 16 GNU_ABI_TAG
OS: Linux, ABI: 3.2.0
Note section [ 3] '.note.gnu.build-id' of 36 bytes at offset 0x2e4:
Owner Data size Type
GNU 20 GNU_BUILD_ID
Build ID: 979ae4616ae71af565b123da2f994f4261748cc9
オフセットのバイトは何0x2e4ですか？
dd bs=1 skip=$((0x2e4)) count=36 < /bin/date | xxd
00000000: 0400 0000 1400 0000 0300 0000 474e 5500 ............GNU.
00000010: 979a e461 6ae7 1af5 65b1 23da 2f99 4f42 ...aj...e.#./.OB
00000020: 6174 8cc9 at..
我々が持っているので：.n_namesz == 4、.n_descsz == 20、.n_type == 3 == NT_GNU_BUILD_ID、4バイトに続くGNU\0バイトの実際のビルドIDの20バイトに続いて、音名0x97、0x9aなど