Symbole et section ELF

Version imprimable

03/03/2014, 00h44
sourcilpower

Symbole et section ELF

Salutation,
Après de nombreuse recherche dans les man et internet je ne trouve pas comment récupéré la table des symbole ni de recuperer le Elf64_Sym * ni comment accéder au contenue des section comme le fait le objdump -s .. donc si quelqu'un pourrais m'aider cela serais cool merci a vous.
03/03/2014, 04h01
imperio

Je presume que tu fais le nm-objdump a epitech ? Si oui, un cours te montre comment obtenir la table des symboles. Dans tous les cas n'oublie JAMAIS de verifier que tes pointeurs ne depassent pas dans ce projet ! Ca t'evitera un segfault inutile lors de ta soutenance.
03/03/2014, 10h46
sourcilpower

tu presume bien et mon cours me montre comment recuperer la table des section et non celle des symbole tout mes question ne sont pas dans mon cours justement.
03/03/2014, 11h02
Bktero

Ce ne serait pas plutôt readelf -s ou objdump -t ?
03/03/2014, 11h12
sourcilpower

merci a toi mais c'est objdump -s et nm que j'essai de reproduire et tout ce qui concerne la Elf64_Sym concerne le nm et la recuperation du contenu des section est pour le objdump -s
Et malheureusement ton lien ne m'avance pas vraiment :(
03/03/2014, 14h23
dahtah

Citation:

Envoyé par sourcilpower

Salutation,
Après de nombreuse recherche dans les man et internet je ne trouve pas comment récupéré la table des symbole ni de recuperer le Elf64_Sym * ni comment accéder au contenue des section comme le fait le objdump -s .. donc si quelqu'un pourrais m'aider cela serais cool merci a vous.

Salut,

La table des symboles est accessibles dans les sections .dynsym et .symtab. Ces sections sont identifiables par le sh_type (SHT_DYNSYM et SHT_SYMTAB) dans le section header (Elf32_Shdr).
Pour identifier le nom du symbol, le champ st_name de Elf32_sym contient un index dans la table des strings (sh_type = SHT_STRTAB).

Je ne sais plus comment le nombre d'entree est trouve (ou s'il y a un champ contenant le nombre d'element), mais je pense qu'en iterant de sh_offset a sh_offset + sh_size par pas de sizeof(Elf32_Sym), tu devrait retrouver tes petits.
03/03/2014, 14h28
sourcilpower

Citation:

Envoyé par dahtah

Salut,

La table des symboles est accessibles dans les sections .dynsym et .symtab. Ces sections sont identifiables par le sh_type (SHT_DYNSYM et SHT_SYMTAB) dans le section header (Elf32_Shdr).
Pour identifier le nom du symbol, le champ st_name de Elf32_sym contient un index dans la table des strings (sh_type = SHT_STRTAB).

Je ne sais plus comment le nombre d'entree est trouve (ou s'il y a un champ contenant le nombre d'element), mais je pense qu'en iterant de sh_offset a sh_offset + sh_size par pas de sizeof(Elf32_Sym), tu devrait retrouver tes petits.

Merci pour cette reponse mais je me pose toujours la question sur le faite que ou se trouve la Elf64_Sym car je sais que la Elf64_Ehdr *= au retour de mmap . et le Elf64_Shdr * = retour mmap + elf->e_shoff .. et donc qu'elle sera le commencement du Elf64_Sym* = ?
SVP
03/03/2014, 14h44
dahtah

Citation:

Envoyé par sourcilpower

Merci pour cette reponse mais je me pose toujours la question sur le faite que ou se trouve la Elf64_Sym car je sais que la Elf64_Ehdr *= au retour de mmap . et le Elf64_Shdr * = retour mmap + elf->e_shoff .. et donc qu'elle sera le commencement du Elf64_Sym* = ?
SVP

Meme principe que ce que j'ai dit au dessus. Tu as une table des sections commencant a elf->e_shoff de elf->e_shnum elements de taille elf->e_shentsize (sans doute egal a sizeof(Elf64_Shdr)). Une boucle for, un cast (Elf64_Shdr) et un if (sh_type == SHT_SYMTAB) te permettent de trouver &Elf64_Sym (dans le champ sh_addr de Elf64_Shdr).
03/03/2014, 15h02
sourcilpower

Merci cela m'avance beaucoup encore une derniere question.

- Pour caster la string table de Elf64_Shdr j'ai fait comme ceci = (retour mmap + shdr[elf->e_shstrndx].sh_offset) mais pour la string table des symbole comment faire ?

-Comment recupere le contenu de chaque section en text ou en hexa comme le fait la commande objdump -s ?

SVP

Citation:

Envoyé par dahtah

Meme principe que ce que j'ai dit au dessus. Tu as une table des sections commencant a elf->e_shoff de elf->e_shnum elements de taille elf->e_shentsize (sans doute egal a sizeof(Elf64_Shdr)). Une boucle for, un cast (Elf64_Shdr) et un if (sh_type == SHT_SYMTAB) te permettent de trouver &Elf64_Sym (dans le champ sh_addr de Elf64_Shdr).

en faisant ce que tu as fait j'ai remarquer un truc etrange. C'est a dire que la valeur sh_addr de la symtab est egale a celle de la strtab de la shdr
voici comment je fait
Code:

1 2 3 4 5 6 7 8 9 10 buf = mmap(NULL, lseek(fd, 0, SEEK_END), PROT_READ, MAP_PRIVATE, fd, 0); elf = (Elf64_Ehdr *)buf; shdr = (Elf64_Shdr *)(buf + elf->e_shoff); strtab = (char *)(buf + shdr[elf->e_shstrndx].sh_offset); i = -1; while (i < elf->e_shnum) if (shdr[++i].sh_type == SHT_SYMTAB) return (&strtab[shdr[i].sh_addr]);

03/03/2014, 16h01
dahtah

Citation:

Envoyé par sourcilpower

- Pour caster la string table de Elf64_Shdr j'ai fait comme ceci = (retour mmap + shdr[elf->e_shstrndx].sh_offset) mais pour la string table des symbole comment faire ?

Pour la table des symboles, tu cherches la Shdr ayant un type SHT_STRTAB (la string tab des sections a un type different: SHT_SHSTRTAB). Le champ sh_addr pointe vers le debut de la string table. Ensuite, chaque symbole (sh_name) reference sh_addr + index.

La string table a un format un peu comme ca:
abcd\0efgh\0ijklmno\0 ou sh_name est un index dans la chaine. par exemple l'index 5 pointe vers la string efgh\0

Citation:

Envoyé par sourcilpower

-Comment recupere le contenu de chaque section en text ou en hexa comme le fait la commande objdump -s ?

Bah, tu dump le contenu de sh_addr a sh_addr + sh_size pour chaque Elf64_Shdr

Citation:

Envoyé par sourcilpower

en faisant ce que tu as fait j'ai remarquer un truc etrange. C'est a dire que la valeur sh_addr de la symtab est egale a celle de la strtab de la shdr

Pas trop le temps de regarder en detail. Desole.
03/03/2014, 16h11
sourcilpower

Citation:

Envoyé par dahtah

Pour la table des symboles, tu cherches la Shdr ayant un type SHT_STRTAB (la string tab des sections a un type different: SHT_SHSTRTAB). Le champ sh_addr pointe vers le debut de la string table. Ensuite, chaque symbole (sh_name) reference sh_addr + index.

La string table a un format un peu comme ca:
abcd\0efgh\0ijklmno\0 ou sh_name est un index dans la chaine. par exemple l'index 5 pointe vers la string efgh\0

Bah, tu dump le contenu de sh_addr a sh_addr + sh_size pour chaque Elf64_Shdr

Pas trop le temps de regarder en detail. Desole.

Merci encore .. j'ai pas bien compris le premier paragraphe stp