第四章程序链接.pptVIP

int buf[2]={1,2}; int main() { swap(); return 0; } main.o重定位前 r_sym=10说明引用的是swap！ main.c main的定义在.text节中偏移为0处开始，占0x12B。 Disassembly of section .data: buf: 0: 01 00 00 00 02 00 00 00 buf的定义在.data节中偏移为0处开始，占8B。 在rel_text节中的重定位条目为：r_offset=0x7, r_sym=10, r_type=R_386_PC32，dump出来后为“7: R_386_PC32 swap” main.o Disassembly of section .text:main: 0: 55 push %ebp 1: 89 e5 mov %esp,%ebp 3: 83 e4 f0 and $0xfffffff0,%esp 6: e8 fc ff ff ff call 7 main+0x7 7: R_386_PC32 swap b: b8 00 00 00 00 mov $0x0,%eax 10: c9 leave 11: c3 ret main.o中的符号表 main.o中的符号表中最后三个条目 Num: value Size Type Bind Ot Ndx Name 8: 0 8 Data Global 0 3 buf 9: 0 18 Func Global 0 1 main 10: 0 0 Notype Global 0 UND swap swap是main.o的符号表中第10项，是未定义符号，类型和大小未知，并是全局符号，故在其他模块中定义。 在rel_text节中的重定位条目为：r_offset=0x7, r_sym=10, r_type=R_386_PC32，dump出来后为“7: R_386_PC32 swap” r_sym=10说明引用的是swap！ R_386_PC32的重定位方式 假定： 可执行文件中main函数对应机器代码从0x8048380开始 swap紧跟main后，其机器代码首地址按4字节边界对齐 则swap起始地址为多少？ 0x8048380+0x12=0x8048392 在4字节边界对齐的情况下，是0x8048394 则重定位后call指令的机器代码是什么？ 转移目标地址=PC+偏移地址，PC=0x8048380+0x07-init PC=0x8048380+0x07-(-4)=0x804838b 重定位值=转移目标地址-PC=0x8048394-0x804838b=0x9 call指令的机器代码为“e8 09 00 00 00” Disassembly of section .text:main: …… 6: e8 fc ff ff ff call 7 main+0x7 7: R_386_PC32 swap …… 重定位值 值为-4 PC相对地址方式下，重定位值计算公式为： ADDR(r_sym) – ( ( ADDR(.text) + r_offset ) – init ) call指令下条指令地址 引用目标处 即当前PC的值 SKIP 确定定义符号的地址 %esp brk 0x00 内核虚存区 共享库区域 堆（heap） 动态生成) 用户栈 动态生成 未使用 读写数据段 (.data, .bss) 只读代码段 (.text, .rodata等) 从可执行文件装入 1GB 可执行目标文件 int buf[2]={1,2} Headers main() swap() 0 int *bufp0=buf[0] 更多系统代码 系统数据 .text .symtab .debug .data int *bufp1 .bss 系统代码 BACK R_386_32的重定位方式 buf定义在.data节中偏移为0处，占8B，没有需重定位的符号。 Disassembly of section .data: buf: 0: 01 00 00 00 02 00