[发明专利]一种ELF文件映像基地址的计算方法及装置

权利要求书

1.一种ELF文件映像基地址的计算方法，其特征在于，包括：

获取所述ELF文件的信息，根据所述信息确定所述ELF文件的类型，其中，所述ELF文件的类型包括EXE文件和DYN文件；

在所述ELF文件的类型为EXE文件时，依次获取所述ELF文件的程序头；判断所述程序头是否满足预设的位置条件及节头条件，若满足，则设置所述程序头的虚拟地址为所述EXE文件的映像基地址；

在所述ELF文件为DYN文件时，获取所述DYN文件的节头信息；根据所述节头信息确定所述DYN文件的动态链接信息；根据所述动态链接信息判断是否满足预设的sym条件，在满足条件时，计算确定所述DYN文件的映像基地址。

2.根据权利要求1所述的计算方法，其特征在于，获取所述ELF文件的信息的过程包括：

从所述ELF文件中读取所述ELF文件的程序头部表。

3.根据权利要求1所述的计算方法，其特征在于，判断所述程序头是否满足预设的位置条件及节头条件的过程包括：

判断获取的所述程序头是否位于所述程序头部表的末尾，若否，则满足所述位置条件；

判断获取的所述程序头是否为可读可执行的装载段节头，若是，则满足所述节头条件。

4.根据权利要求1所述的计算方法，其特征在于，

获取所述DYN文件的节头信息的过程包括：读取所述DYN文件的动态链接符号节头和字符串节头；

根据所述节头信息确定所述DYN文件的动态链接信息的过程包括：根据所述动态链接符号节头确定所述DYN文件的动态链接符号表，根据所述字符串节头确定所述DYN文件的所述动态链接符号字符串表；

根据所述动态链接信息判断是否满足预设的sym条件，在满足条件时，计算确定所述DYN文件的映像基地址的过程包括：

从所述动态链接符号表中重复取下一个符号sym并获取所述sym的偏移量，判断是否达到所述动态链接符号表的末尾，若否，则判断sym是否为外部函数且偏移量非0；

若所述sym为外部函数且偏移量非0，则从所述动态链接符号字符串表中获取所述sym的函数名称，并调用库函数返回fun；

判断所述fun是否为非空，所述fun为通过dlopen函数所获取的对应所述符号的函数地址，若所述fun非空，则设置所述ELF文件的映像基地址为所述fun和所述sym偏移量的差。

5.一种应用如权利要求1-4的任一项所述的计算方法的装置，其特征在于，包括：

第一获取单元，用于获取所述ELF文件的信息，根据所述信息确定所述ELF文件的类型，其中，所述ELF文件的类型包括EXE文件和DYN文件；

第二获取单元，用于所述ELF文件的类型为EXE文件时，依次获取所述ELF文件的程序头；判断单元，用于判断所述程序头是否满足预设的位置条件及节头条件，若满足，则设置所述程序头的虚拟地址为所述EXE文件的映像基地址；

所述第二获取单元还用于：在所述ELF文件为DYN文件时，获取所述DYN文件的节头信息；根据所述节头信息确定所述DYN文件的动态链接信息；所述判断单元还用于：根据所述动态链接信息判断是否满足预设的sym条件，在满足条件时，计算确定所述DYN文件的映像基地址。

6.根据权利要求5所述的装置，其特征在于，所述第一获取单元用于：

从所述ELF文件中读取所述ELF文件的程序头部表。

7.根据权利要求5所述的装置，其特征在于，所述判断单元用于：

判断获取的所述程序头是否位于所述程序头部表的末尾，若否，则满足所述位置条件；

判断获取的所述程序头是否为可读可执行的装载段节头，若是，则满足所述节头条件。

8.根据权利要求5所述的装置，其特征在于，

所述第二获取单元用于：

读取所述DYN文件的动态链接符号节头和字符串节头；

根据所述节头信息确定所述DYN文件的动态链接信息的过程包括：根据所述动态链接符号节头确定所述DYN文件的动态链接符号表，根据所述字符串节头确定所述DYN文件的所述动态链接符号字符串表；

所述判断单元用于：

从所述动态链接符号表中重复取下一个符号sym并获取所述sym的偏移量，判断是否达到所述动态链接符号表的末尾，若否，则判断sym是否为外部函数且偏移量非0；

若所述sym为外部函数且偏移量非0，则从所述动态链接符号字符串表中获取所述sym的函数名称，并调用库函数返回fun；

判断所述fun是否为非空，所述fun为通过dlopen函数所获取的对应所述符号的函数地址，若所述fun非空，则设置所述ELF文件的映像基地址为所述fun和所述sym偏移量的差。