当前位置：首页 > news >正文

【DeepSeek】ELF中的dynamic段

news 2026/4/14 9:32:19

dynamic 段详解：定义、内容与生命周期

.dynamic段是 ELF 文件中用于动态链接的核心信息段。它就像程序的“施工图纸”，告诉动态链接器如何加载和初始化程序。

以下从生命周期、结构内容、运行时作用三个维度进行详细解析：

1. 生命周期：编译/链接时决定，运行时读取

这是最核心的概念：.dynamic段是静态产物，而非动态生成物。

生成时间：编译/链接阶段。
当你执行gcc进行链接时，静态链接器（ld）会分析代码中引用了哪些外部库（如libc.so）。链接器将这些依赖信息、查找规则、表的位置等写入.dynamic段，并固化在硬盘上的 ELF 文件中。
运行时角色：被动读取。
程序启动时，动态链接器（ld-linux.so）充当“读者”。它读取文件中已有的.dynamic段，根据里面的指示去加载库、解析符号、修正 GOT 表。运行过程中，.dynamic段的内容通常不会被修改。

2. 结构与内容：里面有什么？

.dynamic段本质上是一个结构体数组。数组中的每一项都由一个Tag（标签）和对应的Value（值）组成。

结构定义（Elf64_Dyn）：

typedefstruct{Elf64_Sxword d_tag;// 标签：决定这一项是什么类型union{Elf64_Xword d_val;// 整数值Elf64_Addr d_ptr;// 地址值}d_un;}Elf64_Dyn;

主要包含以下几类关键信息：

Tag 类型	含义	作用说明
DT_NEEDED	依赖库	列出程序运行必须加载的共享库（如`libc.so.6`）。链接器会递归加载这些库。
DT_STRTAB	字符串表地址	指向`.dynstr`段，里面存着函数名字符串（如`"printf"`）。
DT_SYMTAB	符号表地址	指向`.dynsym`段，里面存着符号结构体（名称偏移、哈希值等）。
DT_GNU_HASH	哈希表地址	用于加速符号查找，避免遍历整个表。
DT_JMPREL	重定位表地址	指向`.rela.plt`段，记录了哪些 GOT 条目需要被修正，以及对应的符号信息。
DT_PLTGOT	GOT 表地址	指向全局偏移表（GOT）的起始地址。这建立了`.dynamic`与 GOT 的联系。
DT_INIT	初始化函数	指向`_init`函数的地址，程序启动时执行。
DT_RPATH	库搜索路径	指定加载依赖库时的搜索路径。
DT_NULL	结束标记	数组以 Tag 为 0 的条目结尾。

3. 实例分析：readelf -d 输出

通过命令readelf -d <executable>可以直观看到这些内容：

Dynamic section at offset 0xe28 contains 24 entries: Tag Type Name/Value 0x0000000000000001 (NEEDED) Shared library: [libc.so.6] <-- 依赖库 0x000000000000000c (INIT) 0x1000 <-- 初始化地址 0x0000000000000004 (STRTAB) 0x300 <-- 字符串表地址 0x0000000000000006 (SYMTAB) 0x2b0 <-- 符号表地址 0x0000000000000003 (PLTGOT) 0x4000 <-- GOT表地址 0x0000000000000017 (JMPREL) 0x380 <-- 重定位表地址 0x0000000000000000 (NULL) 0x0 <-- 结束