linux下SO中INIT函数中添加自己的代码

转载自：http://0nly3nd.sinaapp.com/?p=642

q327611906

3128人浏览 · 2014-08-28 13:55:31

q327611906 · 2014-08-28 13:55:31 发布

转载自：http://0nly3nd.sinaapp.com/?p=642

0×1

so文件是一个elf格式的文件

通过对elf文件格式的了解。so在被加载之前，会执行init段的代码。在结束的时候，会执行fini段的代码。

上次分析过360的加固，他们采用的就是在init中执行代码的解密函数。（这也是为什么在jni_onload中无需解密的原因）

今天就展示一下怎么将自己的函数放入init段，并执行。

0×2

so代码

s.c

 
         1 
       
         2 
       
         3 
       
         4 
       
         5 
       
         6 
       
         7 
       
         8 
       
         9 
       
         10 
       
         11 
       
         12 
       
         13 
       
         14 
       
         15 
       
         16 
       
         17 
       
         18 
       
         19 
       
         20 
       
         21 
       
         22 
       
        #include <stdio.h>   
       
        void 
          
        my_init 
        ( 
        void 
        ) 
          
        __attribute__ 
        ( 
        ( 
        constructor 
        ) 
        ) 
        ; 
          
        //告诉gcc把这个函数扔到init section   
       
        void 
          
        my_fini 
        ( 
        void 
        ) 
          
        __attribute__ 
        ( 
        ( 
        destructor 
        ) 
        ) 
        ; 
           
        //告诉gcc把这个函数扔到fini section  
       
        void 
          
        out_msg 
        ( 
        const 
          
        char 
          
        * 
        m 
        ) 
       
        { 
           
        printf 
        ( 
        "    Our_Func \n" 
        ) 
        ; 
           
        } 
           
        void 
          
        my_init 
        ( 
        void 
        ) 
           
        { 
           
        printf 
        ( 
        "\n    Init \n" 
        ) 
        ; 
           
        } 
           
        void 
          
        my_fini 
        ( 
        void 
        ) 
           
        { 
           
        printf 
        ( 
        "    Fini \n" 
        ) 
        ; 
           
        }

编译生成so：

0×3

调用so

ts.c

 
C++
 
         1 
       
         2 
       
         3 
       
         4 
       
         5 
       
         6 
       
         7 
       
         8 
       
         9 
       
         10 
       
         11 
       
         12 
       
        #include <stdio.h>   
       
        #include "s.h"   
       
        int 
          
        main 
        ( 
        int 
          
        argc 
        , 
          
        char 
        * 
        * 
          
        argv 
        ) 
           
        { 
           
        printf 
        ( 
        "    Main Start \n" 
        ) 
        ; 
           
        out_msg 
        ( 
        "main" 
        ) 
        ; 
           
        printf 
        ( 
        "    Main Quit \n" 
        ) 
        ; 
           
        }

s.h

 
         1 
       
         2 
       
         3 
       
         4 
       
        #ifndef _MY_SO_HEADER_   
       
        #define _MY_SO_HEADER_   
       
        void 
          
        out_msg 
        ( 
        const 
          
        char 
          
        * 
        m 
        ) 
        ; 
           
        #endif

编译生成可执行文件：

0×4

指定程序加载so的路径

新建名为e的文件：

 
         1 
       
         2 
       
         3 
       
        #!/bin/sh 
       
        export  
        LD_LIBRARY_PATH 
        = 
        $ 
        { 
        pwd 
        } 
        : 
        $ 
        { 
        LD_LIBRARY_PATH 
        } 
       
        . 
        / 
        ts

0×5

运行

终端中输入：./e &

可以看出，最新执行的是Init，最后执行的是Fini。

今天了解到一种动态调试手法，据说能够断在init中，明天再来试试。

参考文章：mypyg.iteye.com/blog/845915

Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具； 1.1 mii-tool 介绍； mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

Linux系统下超级终端Minicom的使用方法 　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： 　　1．启动minicom 　　以root权限登录系统 　　使用命令 　　minicom –s 则minicom启动，屏

Linux

所有评论(0)

查看更多评论

q327611906

@q327611906

已为社区贡献1条内容