如何编译ELF二进制文件以便它可以作为动态库加载？

void main() {
    int i = @L_696_7@;
    printf("Returned: %d",i);//Prints "Returned: 5"
}

int @L_696_7@ {
    return 5;
}

// ... Somehow load executable from above
void main() {
    int i = @L_696_7@;
    printf("Returned: %d",i);//Must print "Returned: 5"
}

ELF可执行文件不可重定位,它们通常编译为从相同的起始地址开始(x86_64为0x400000),这意味着在技术上不可能在同一地址空间中加载其中两个. @H_673_3@你能做的是：

@H_673_3@>将要执行dlopen()的可执行文件编译为可执行的共享库(-piE).从技术上讲,此文件是ELF共享对象,但可以执行.您可以使用readelf -h my_program或@L_934_5@my_program检查程序是ELF可执行文件还是ELF共享对象. (作为奖励,通过将您的程序编译为共享对象,您将能够从ASLR中受益).
>通过将主程序编译为共享对象(以便在虚拟地址空间中的另一个位置加载),您应该能够动态链接其他可执行文件. GNU动态链接器不想删除可执行文件,因此您必须自己进行动态链接(您可能不希望这样做).
>或者,您可以使用链接描述文件链接其中一个可执行文件以使用另一个基址.与以前一样,您必须自己完成动态链接器的工作.

@H_673_3@解决方案1：将动态加载的可执行文件编译为PIE

@H_673_3@被叫可执行文件：

// Hello.c
#include <String.h>
#include <stdio.h>

void Hello()
{
  printf("Hello world\n");
}

int main()
{
  Hello();
  return 0;
}

@H_673_3@调用者可执行文件：

// caller.c
#include <dlfcn.h>
#include <stdio.h>

int main(int argc,char** argv)
{
  void* handle = dlopen(argv[1],RTLD_LAZY);
  if (!handlE) {
    fprintf(stderr,"%s\n",dlerror());
    return 1;
  }
  void (*Hello)() = dlsym(handle,"Hello");
  if (!Hello) {
    fprintf(stderr,dlerror());
    return 1;
  }
  Hello();
  return 0;
}

@H_673_3@试图让它工作：

$gcc -fpie -pie Hello.c -o Hello
$gcc caller.c -o caller
$./caller ./Hello
./Hello: undefined symbol: Hello

@H_673_3@原因是当您将Hello编译为PIE时,动态链接器不会将地狱符号添加到动态符号表(.dynsym)：

$readelf -s 
Symbol table '.dynsym' contains 12 entries:
   Num:    Value          Size Type    Bind   Vis      Ndx Name
     0: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT  UND 
     1: 0000000000000200     0 SECTION LOCAL  DEFAULT    1 
     2: 0000000000000000     0 NOTYPE  WEAK   DEFAULT  UND _ITM_deregisterTMCloneTab
     3: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND puts@GLIBC_2.2.5 (2)
     4: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND __libc_start_main@GLIBC_2.2.5 (2)
     5: 0000000000000000     0 NOTYPE  WEAK   DEFAULT  UND __gmon_start__
     6: 0000000000000000     0 NOTYPE  WEAK   DEFAULT  UND _Jv_RegisterClasses
     7: 0000000000000000     0 NOTYPE  WEAK   DEFAULT  UND _ITM_registerTMCloneTable
     8: 0000000000000000     0 FUNC    WEAK   DEFAULT  UND __cxa_finalize@GLIBC_2.2.5 (2)
     9: 0000000000200bd0     0 NOTYPE  GLOBAL DEFAULT   24 _edata
    10: 0000000000200bd8     0 NOTYPE  GLOBAL DEFAULT   25 _end
    11: 0000000000200bd0     0 NOTYPE  GLOBAL DEFAULT   25 __bss_start

Symbol table '.symtab' contains 67 entries:
   Num:    Value          Size Type    Bind   Vis      Ndx Name
[...]
    52: 0000000000000760    18 FUNC    GLOBAL DEFAULT   13 Hello
[...]

@H_673_3@为了解决这个问题,你需要将-E标志传递给ld(参见@AlexKey的anwser)：

$gcc -fpie -pie Hello.c -Wl,-E Hello.c -o Hello
$gcc caller.c -o caller
$./caller ./Hello
Hello world
$./Hello
Hello world
$readelf -s ./Hello
Symbol table '.dynsym' contains 22 entries:
   Num:    Value          Size Type    Bind   Vis      Ndx Name
[...]
    21: 00000000000008d0    18 FUNC    GLOBAL DEFAULT   13 Hello
[...]

@H_673_3@一些参考

@H_673_3@欲了解更多信息,来自计划图书馆的4. Dynamically Loaded (DL) Libraries HOWTO是一个开始阅读的好地方.