我有一个嵌入式应用程序,它将有一个引导程序,它将决定直接从内部闪存运行两个应用程序中的一个.我试图使这些应用程序位置独立,以便它们都可以编译为相同的基地址.没有操作系统,因此没有可用的动态链接器.到目前为止,我尝试使用-fpie选项(使用gcc)构建并没有太大的成功.函数调用似乎是正确的,但全局数据没有正确的地址.本地定义的全局数据似乎使其地址偏移了应用程序偏离其原始基址的数量.在其他文件中声明的全局数据具有完全错误的地址(如果我使用-fpic构建,则本地声明的全局数据和其他文件中的全局数据都是完全错误的).我怀疑在我的应用程序启动时我需要对GOT部分进行一些操作,但我不确定.
我终于搞定了.看起来我需要执行以下操作:所有代码都需要符合-fpic(之前我正在尝试-fpie)
我还需要修改链接器脚本.我强迫GOT进入sram部分,它位于flash中的动态部分之后.如果GOT部分位于闪存中动态部分之前,看起来一切正常.不确定为什么这很重要,但它似乎解决了所有问题 - 在此之前,好像代码没有正确定位GOT,因为GOT存储了正确的值,但我所有变量的地址都不正确.
PIE(和PIC)代码在加载某个地址(与默认值不同)之后和运行之前需要重定位过程.我建议你查阅代码 ld.so.此外,您应该检查二进制文件中的重定位表(例如,使用readelf -r).
这是关于PIE的一个很好的演示(它是关于OpenBSD,但过程是相同的).http://www.openbsd.org/papers/nycbsdcon08-pie/或http://www.dcbsdcon.org/speakers/slides/miller_dcbsdcon2009.pdf
我想你不仅应该改变一个GOT,而且还要找到所有的重定位并去做.
基本上,ld.so对PIE二进制文件的处理与使用PIC处理动态库几乎相同,不是重定位库,而是重定位可执行映像本身.
您看到的"错误地址"是一个地方,其中实际值将通过重新定位解决来写入.对于i386 http://books.google.com/books?id=Id9cYsIdjIwC&pg=PA174,有重定位:
在代码可以访问全局数据之前,链接器应解决所有这些问题.
Readelf -r示例:
动态链接的
$ readelf -r fdyn
Relocation section '.rel.dyn' at offset 0x27c contains 1 entries:
Offset Info Type Sym.Value Sym. Name
08049ff0 00000106 R_386_GLOB_DAT 00000000 __gmon_start__
Relocation section '.rel.plt' at offset 0x284 contains 2 entries:
Offset Info Type Sym.Value Sym. Name
0804a000 00000107 R_386_JUMP_SLOT 00000000 __gmon_start__
0804a004 00000207 R_386_JUMP_SLOT 00000000 __libc_start_main
Run Code Online (Sandbox Code Playgroud)
馅饼:
$ readelf -r fPIE
Relocation section '.rel.dyn' at offset 0x388 contains 6 entries:
Offset Info Type Sym.Value Sym. Name
00001fe8 00000008 R_386_RELATIVE
00001ff0 00000008 R_386_RELATIVE
00002010 00000008 R_386_RELATIVE
00001fe0 00000106 R_386_GLOB_DAT 00000000 __gmon_start__
00001fe4 00000206 R_386_GLOB_DAT 00000000 _Jv_RegisterClasses
00001fec 00000406 R_386_GLOB_DAT 00000000 __cxa_finalize
Relocation section '.rel.plt' at offset 0x3b8 contains 3 entries:
Offset Info Type Sym.Value Sym. Name
00002000 00000107 R_386_JUMP_SLOT 00000000 __gmon_start__
00002004 00000307 R_386_JUMP_SLOT 00000000 __libc_start_main
00002008 00000407 R_386_JUMP_SLOT 00000000 __cxa_finalize
Run Code Online (Sandbox Code Playgroud)
| 归档时间: |
|
| 查看次数: |
6894 次 |
| 最近记录: |