смещение данных build-id в файле ELF

Question

Мне нужно изменить build-idраздел примечаний ELF. Я узнал, что можно здесь . Также выяснил, что я могу это сделать , изменив этот код . Я не могу понять, где находятся данные. Вот о чем я говорю.

$ eu-readelf -S myelffile Section Headers: [Nr] Name Type Addr Off Size ES Flags Lk Inf Al ... [ 2] .note.ABI-tag NOTE 000000000000028c 0000028c 00000020 0 A 0 0 4 [ 3] .note.gnu.build-id NOTE 00000000000002ac 000002ac 00000024 0 A 0 0 4 ... $ eu-readelf -n myelffile

Note section [ 2] '.note.ABI-tag' of 32 bytes at offset 0x28c:
  Owner          Data size  Type
  GNU                   16  GNU_ABI_TAG
    OS: Linux, ABI: 3.14.0

Note section [ 3] '.note.gnu.build-id' of 36 bytes at offset 0x2ac:
  Owner          Data size  Type
  GNU                   20  GNU_BUILD_ID
    Build ID: d75a086c288c582036b0562908304bc3a8033235
             

.note.gnu.build-idсекция составляет 36 байт. Идентификатор сборки составляет 20 байтов. Какие еще 16 байтов?

Я немного поигрался с кодом и прочитал 36 байт со myelffileсмещением 0x2ac. Получил следующее 040000001400000003000000474e5500d75a086c288c582036b0562908304bc3a8033235.

Затем я решил использовать Elf64_Shdrопределение , поэтому я прочитал данные по адресу 0x2ac + sizeof(Elf64_Shdr.sh_name) + sizeof(Elf64_Shdr.sh_type) + sizeof(Elf64_Shdr.sh_flags)и получил свой идентификатор сборки d75a086c288c582036b0562908304bc3a8033235. Это имеет смысл, почему я его получил sizeof(Elf64_Shdr.sh_name) + sizeof(Elf64_Shdr.sh_type) + sizeof(Elf64_Shdr.sh_flags) = 16 bytes, но, согласно Elf64_Shdrопределению, я должен указывать Elf64_Addr sh_addr, то есть виртуальный адрес раздела.

Так что мне непонятно, каковы остальные 16 байтов раздела? Что они собой представляют? Я не могу согласовать Elf64_Shdrопределение и результаты своих экспериментов.

Answer 1

Раздел .note.gnu.build-id составляет 36 байт. Идентификатор сборки составляет 20 байтов. Какие еще 16 байтов?

Каждый .note.*раздел начинается с Elf64_Nhdr(12 байтов), за которым следует (выровненное по 4 байта) имя ноты переменного размера ( GNU\0здесь), за которым следуют (выровненные по 4 байта) фактические данные ноты. Документация .

Глядя /bin/dateна мою систему:

 eu-readelf -Wn /bin/date

Note section [ 2] '.note.ABI-tag' of 32 bytes at offset 0x2c4:
  Owner          Data size  Type
  GNU                   16  GNU_ABI_TAG
    OS: Linux, ABI: 3.2.0

Note section [ 3] '.note.gnu.build-id' of 36 bytes at offset 0x2e4:
  Owner          Data size  Type
  GNU                   20  GNU_BUILD_ID
    Build ID: 979ae4616ae71af565b123da2f994f4261748cc9

Какие байты по смещению 0x2e4?

 dd bs=1 skip=$((0x2e4)) count=36 < /bin/date | xxd

00000000: 0400 0000 1400 0000 0300 0000 474e 5500  ............GNU.
00000010: 979a e461 6ae7 1af5 65b1 23da 2f99 4f42  ...aj...e.#./.OB
00000020: 6174 8cc9                                at..

Итак , мы имеем: .n_namesz == 4, .n_descsz == 20, .n_type == 3 == NT_GNU_BUILD_ID, а затем 4-байтовое GNU\0название ноты, а затем 20 байт фактического накопления ид байтов 0x97, 0x9aи т.д.