为什么我们用动态链接和GOT表

  1. 我们知道静态链接就没那么多事，直接把全部要用的函数都绑定在一起，各个变量和函数之间的偏移量当然能算出来。
  2. 但是这也恰恰是静态链接的缺点，相同的代码段反复调用真是太臃肿了！
  3. 于是我们决定把常用的库单独拿出来给大家用，我们还知道，.text是不可修改的，也就是运行的时候可不能再把引用的地址像链接器一样“填”在预留的“坑”里，所以我们还是得装模作样的告诉程序应该跳转到哪里，比如我要call puts,但是我确实不知道puts在哪里（因为动态链接发生在程序运行时），我也留个坑，叫做puts@got。
  4. got表记录全局偏移,也就是真的存放的位置，放在.data节中所以可以编辑。你只需要知道前三个表项分别是：got[0]保存了.dynamic段的地址，这其中描述了本模块动态链接的相关信息；got[1]保存了该模块的id; got【2】就是真正帮你找你要的函数在哪个地址的，比如他找到了puts在地址0x12345678处，它就填在got[3]。那么以后看到puts@got就直接跳到got[3]的地址（这个id的分配是链接器规划好的）。

为什么我们要延迟绑定和plt表

看起来已经完全解决问题了呀！通过got解决了.text不能编辑的问题，还可以“位置无关”，多棒！

但是请你想象一下，当你执行一个程序，他引用了100000个函数，现在他正在靠got[2]的查找函数一个一个查找......

简直是灾难！很明显正常人都能想到，为什么不“用到的时候”再找呢？你一开头找那么久干什么？万一有个if-else，其中一个分支引用了99%的外部函数，结果我根本就没进入这个分支......

好！现在让我们看下plt的逻辑：

  1. 当我call puts@plt的时候，我跑到plt代码段执行这些动作：跳到got表，如果第一次调用没人帮我找，那么got表此时的地址就是plt刚刚跳的位置，又回到了plt!
  2. 那么就继续吧！先压入我要找的函数id，再jmp到plt的公共代码段。
  3. 公共代码段对于所有plt操作都是一样的，那就是呼唤我们熟悉的got[2]来帮我们找函数。
  4. got[2]找好以后，它会填入got表中，那么下次再执行步骤1的时候，got表此时的位置就是puts的位置！
  5. 现在又要用到puts了！我call puts@plt，跳到puts@plt代码段，然后又跳到got表，然后发现居然有人帮我们找好了！

以上内容我相信能帮你轻松的了解plt got的机制，一些专业名词你可以自己搜索。原理懂了看起来方便很多的！

GOT & PLT 易于理解的个人笔记的更多相关文章

  1. 基于3D卷积神经网络的人体行为理解（论文笔记）（转）

    基于3D卷积神经网络的人体行为理解(论文笔记) zouxy09@qq.com http://blog.csdn.net/zouxy09 最近看Deep Learning的论文,看到这篇论文:3D Co ...

  2. C#串口通讯教程 简化一切 只保留核心功能 这可能是最易于理解的一篇教程

    C#串口通讯教程 简化一切 只保留核心功能 这可能是最易于理解的一篇教程   串口的定义,请自行了解. C#操作串口通讯在.Net强大类库的支持下,只需要三个步骤: 1 创建 2 打开 3 发送/接受 ...

  3. java内存区域——深入理解JVM读书笔记

    本内容由<深入理解java虚拟机>的部分读书笔记整理而成,本读者计划连载. 通过如下图和文字介绍来了解几个运行时数据区的概念. 方法区:它是各个线程共享的区域,用于内存已被VM加载的类信息 ...

  4. 非常易于理解‘类'与'对象’ 间 属性 引用关系，暨《Python 中的引用和类属性的初步理解》读后感

    关键字:名称,名称空间,引用,指针,指针类型的指针(即指向指针的指针) 我读完后的理解总结: 1. 我们知道,python中的变量的赋值操作,变量其实就是一个名称name,赋值就是将name引用到一个 ...

  5. <深入理解JavaScript>学习笔记(4)_立即调用的函数表达式

    前言 大家学JavaScript的时候,经常遇到自执行匿名函数的代码,今天我们主要就来想想说一下自执行.(小菜理解:的确看到好多,之前都不知道这是自执行匿名函数) 在详细了解这个之前,我们来谈了解一下 ...

  6. <深入理解JavaScript>学习笔记(2)_揭秘命名函数表达式

    写在前面的话 注:本文是拜读了 深入理解JavaScript 之后深有感悟,故做次笔记方便之后查看. 感觉这章的内容有点深奥....略难懂啊. 先坐下笔记,加深一下印象吧. 我主要记一下自己感觉有用的 ...

  7. <深入理解JavaScript>学习笔记(1)_编写高质量JavaScript代码的基本要点

    注:本文是拜读了 深入理解JavaScript 之后深有感悟,故做次笔记方便之后查看. JQuery是一个很强大的JavaScript 类库,在我刚刚接触JavaScript的就开始用了. JQuer ...

  8. 类文件结构——深入理解Java虚拟机 笔记三

    在之前的笔记中记录过,Java程序变成可执行文件的步骤是:源代码-->经过编译变成class文件-->经过JVM虚拟机变成可执行的二进制文件.因此,为了对JVM执行程序的过程有一个好的了解 ...

  9. 深入理解java虚拟机笔记Chapter12

    (本节笔记的线程收录在线程/并发相关的笔记中,未在此处提及) Java内存模型 Java 内存模型主要由以下三部分构成:1 个主内存.n 个线程.n 个工作内存(与线程一一对应) 主内存与工作内存 J ...

  10. 【DIY】【CSAPP-LAB】深入理解计算机系统--datalab笔记

    title: 前言 <深入理解计算机系统>一书是入门计算机系统的极好选择,从其第三版的豆瓣评分9.8分可见一斑.该书的起源是卡耐基梅龙大学 计算机系统入门课(Introduction to ...

随机推荐

  1. 端口占用，无法通过netstat找到进程，占用的端口又不能修改，该怎么办？

    最近遇到一个奇葩的问题,项目跑的好好的,没有安装其它特殊软件,突然服务器启动报错,日志如下,显然是服务器的8080端口占用了. Caused by: java.net.BindException: A ...

  2. spring的问题-能耗、学习曲线

    说实话,在过去将近20年中,spring对于it行业的帮助还是很大的,尤其是信息系统建设方面. 但在我看来,spring的发展也许进入了一个困局. 开始的时候,spring的确是一个还是算小巧的工具, ...

  3. 全志T113-i＋玄铁HiFi4开发板（双核ARM Cortex-A7 ）规格书

    评估板简介 创龙科技TLT113-EVM是一款基于全志科技T113-i双核ARM Cortex-A7 + 玄铁C906 RISC-V + HiFi4 DSP异构多核处理器设计的国产工业评估板,ARM ...

  4. ComfyUI基础篇：为什么要学 ComfyUI？

    前言: 在AI生成图像领域,有许多产品,例如 Midjourney 和 Stability AI 等.为什么要学习 ComfyUI 呢?我斗胆带大家一起分析一下. 目录 1.Midjourney VS ...

  5. redis基本数据结构-列表

    redis基本数据结构-列表list 特性 每个列表键最多存储 2^32 - 1个字符串元素 元素在列表中有序 元素在列表中不唯一 向列表左侧添加元素 lpush key value lpush nu ...

  6. iOS开发基础102-后台保活方案

    iOS系统在后台执行程序时,有严格的限制,为了更好地管理资源和电池寿命,iOS会限制应用程序在后台的运行时间.然而,iOS提供了一些特定的策略和技术,使得应用程序可以在特定场景下保持后台运行(即&qu ...

  7. Django 自带忘记密码，密码重置功能

    registration/password_reset_form.html: 重置密码表单模板 registration/password_reset_email.html: 发送重置密码邮件模板 r ...

  8. 集群及分布式定时任务中间件MEE_TIMED

    集群及分布式定时任务中间件MEE_TIMED 转载请著名出处:https://www.cnblogs.com/funnyzpc/p/18312521 MEE_TIMED一套开源的定时任务中间件,MEE ...

  9. Python elasticsearch-py类库基础用法

    实践环境 https://pypi.org/project/elasticsearch/ pip install elasticsearch==7.6.0 离线安装包及依赖包下载地址: https:/ ...

  10. Django model 层之Models与Mysql数据库小结

    Django model 层之Models与Mysql数据库小结 by:授客 QQ:1033553122 测试环境: Python版本:python-3.4.0.amd64 下载地址:https:// ...