리눅스 - (윈도우라면 DLL에 속하는) .so 파일이 텍스트로 구성된 사례
재미있군요. so 파일이 윈도우라면 DLL이라고 할 수 있는데, 그렇다면 당연히 ELF 포맷으로 된 바이너리 파일일 것입니다. 그런데, docker 이미지에서 libc.so에 대한 경로를 찾던 중,
~ find / -name libc.so 2> /dev/null
/usr/lib/x86_64-linux-gnu/libc.so
...[생략]...
원본 libc.so 파일의,
~ ls /usr/lib/x86_64-linux-gnu/libc* -l
-rw-r--r-- 1 root root 5477660 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libc.a
lrwxrwxrwx 1 root root 21 Jan 22 2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2 -> libcairo.so.2.11510.0
-rw-r--r-- 1 root root 1161648 Jan 22 2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11510.0
lrwxrwxrwx 1 root root 15 Dec 4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0 -> libcc1.so.0.0.0
-rw-r--r-- 1 root root 118320 Dec 4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0.0.0
lrwxrwxrwx 1 root root 34 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libcidn.so -> /lib/x86_64-linux-gnu/libcidn.so.1
lrwxrwxrwx 1 root root 19 Dec 4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5 -> libcilkrts.so.5.0.0
-rw-r--r-- 1 root root 118824 Dec 4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5.0.0
-rw-r--r-- 1 root root 20108 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libc_nonshared.a
lrwxrwxrwx 1 root root 21 Dec 17 2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3 -> libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root 239712 Dec 17 2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root 61488 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libcrypt.a
-rw-r--r-- 1 root root 2357760 Feb 27 2019 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0
-rw-r--r-- 1 root root 2917216 Nov 13 01:58 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1
lrwxrwxrwx 1 root root 35 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libcrypt.so -> /lib/x86_64-linux-gnu/libcrypt.so.1
-rw-r--r-- 1 root root 298 Apr 17 2018 /usr/lib/x86_64-linux-gnu/libc.so
-rw-r--r-- 1 root root 571352 Aug 16 2019 /usr/lib/x86_64-linux-gnu/libcups.so.2
lrwxrwxrwx 1 root root 19 Sep 6 2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.3 -> libcurl-gnutls.so.4
lrwxrwxrwx 1 root root 23 Sep 6 2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4 -> libcurl-gnutls.so.4.5.0
-rw-r--r-- 1 root root 510408 Sep 6 2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4.5.0
lrwxrwxrwx 1 root root 16 Sep 6 2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4 -> libcurl.so.4.5.0
-rw-r--r-- 1 root root 518600 Sep 6 2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4.5.0
내용이 텍스트 파일입니다.
~ cat /usr/lib/x86_64-linux-gnu/libc.so
/* GNU ld script
Use the shared library, but some functions are only in
the static library, so try that secondarily. */
OUTPUT_FORMAT(elf64-x86-64)
GROUP ( /lib/x86_64-linux-gnu/libc.so.6 /usr/lib/x86_64-linux-gnu/libc_nonshared.a AS_NEEDED ( /lib/x86_64-linux-gnu/ld-linux-x86-64.so.2 ) )
~ file /usr/lib/x86_64-linux-gnu/libc.so
/usr/lib/x86_64-linux-gnu/libc.so: ASCII text
검색해 보니, "링커 스크립트"라고 하는군요. ^^
3 Linker Scripts
; http://docs.adacore.com/live/wave/binutils-stable/html/ld/ld.html#Scripts
이런 경우도 있으니, so 파일을 ELF 파일 분석하려고 할 때 고려를 해야 합니다. ^^
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]