Question

elf可执行文件如何动态加载一个so

Answer 1

有三个做法：
1、在elf尾部插入shellcode，然后，修改elf文件的最后一个pt_load段头的增长该段的长度。把DT_INIT节或DT_INITARRAY的指针指向你的shellcode里，一般的加固技术也是这种做法。
2、把这个elf文件A打包到另一个elf文件B里面去，在B里干完你要干的事情后，再加载A，如果不想把A释放到文件系统里，就要自己实现一个linker。娜迦的加固也是这样做的。
3、修改elf文件里的DYNAMIC节，添加一个类型为DT_NEEDED的节点，还要把要加载的so的名字写入到DT_STRSZ节里去，由于elf文件里的里的地址都是写死的，不一定有空位置让你插一个新的结点，可能要抹掉现有的才有位置插，如果对llvm熟悉，可以利用llvm把elf文件转换成一个地址无关的lir语言，再进行修改。