本篇原创作者:Rj45
这是前面文章中的演示程序,这个指令为在Add函数里面调用的printf函数,那么为什么printf后面会跟着 plt
呢?
为提高CPU的利用效率,程序在编译的时候会采用两种表进行辅助,即 plt表和got表
。
plt表为(Procedure Link Table),是程序链接表。而got表为(Global Offset Table),是一个存储外部库函数的表,全局偏移表。
当程序在第一次运行的时候,会进入已被转载进内存中的动态链接库中查找对应的函数和地址,并把函数的地址放到got表中,将got表的地址数据映射为plt表的表项;在程序二次运行的时候,就不用再重新查找函数地址,而是直接通过plt表找到got表中函数的地址,从而执行函数的功能了。
objdump -R stack
https://rj45mp.github.io/%2F2019%2F06%2F07%2Flinux%E7%9A%84plt%E8%A1%A8%E5%92%8Cgot%E8%A1%A8%E5%9C%A8pwn%E4%B8%AD%E7%9A%84%E5%88%A9%E7%94%A8%2F