Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스 - (윈도우라면 DLL에 속하는) .so 파일이 텍스트로 구성된 사례

재미있군요. so 파일이 윈도우라면 DLL이라고 할 수 있는데, 그렇다면 당연히 ELF 포맷으로 된 바이너리 파일일 것입니다. 그런데, docker 이미지에서 libc.so에 대한 경로를 찾던 중,

~ find / -name libc.so 2> /dev/null
/usr/lib/x86_64-linux-gnu/libc.so
...[생략]...

원본 libc.so 파일의,

~ ls /usr/lib/x86_64-linux-gnu/libc* -l
-rw-r--r-- 1 root root 5477660 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc.a
lrwxrwxrwx 1 root root      21 Jan 22  2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2 -> libcairo.so.2.11510.0
-rw-r--r-- 1 root root 1161648 Jan 22  2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11510.0
lrwxrwxrwx 1 root root      15 Dec  4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0 -> libcc1.so.0.0.0
-rw-r--r-- 1 root root  118320 Dec  4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0.0.0
lrwxrwxrwx 1 root root      34 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcidn.so -> /lib/x86_64-linux-gnu/libcidn.so.1
lrwxrwxrwx 1 root root      19 Dec  4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5 -> libcilkrts.so.5.0.0
-rw-r--r-- 1 root root  118824 Dec  4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5.0.0
-rw-r--r-- 1 root root   20108 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc_nonshared.a
lrwxrwxrwx 1 root root      21 Dec 17  2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3 -> libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root  239712 Dec 17  2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root   61488 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcrypt.a
-rw-r--r-- 1 root root 2357760 Feb 27  2019 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0
-rw-r--r-- 1 root root 2917216 Nov 13 01:58 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1
lrwxrwxrwx 1 root root      35 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcrypt.so -> /lib/x86_64-linux-gnu/libcrypt.so.1
-rw-r--r-- 1 root root     298 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc.so
-rw-r--r-- 1 root root  571352 Aug 16  2019 /usr/lib/x86_64-linux-gnu/libcups.so.2
lrwxrwxrwx 1 root root      19 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.3 -> libcurl-gnutls.so.4
lrwxrwxrwx 1 root root      23 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4 -> libcurl-gnutls.so.4.5.0
-rw-r--r-- 1 root root  510408 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4.5.0
lrwxrwxrwx 1 root root      16 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4 -> libcurl.so.4.5.0
-rw-r--r-- 1 root root  518600 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4.5.0

내용이 텍스트 파일입니다.

~ cat /usr/lib/x86_64-linux-gnu/libc.so
/* GNU ld script
   Use the shared library, but some functions are only in
   the static library, so try that secondarily.  */
OUTPUT_FORMAT(elf64-x86-64)
GROUP ( /lib/x86_64-linux-gnu/libc.so.6 /usr/lib/x86_64-linux-gnu/libc_nonshared.a  AS_NEEDED ( /lib/x86_64-linux-gnu/ld-linux-x86-64.so.2 ) )

~ file /usr/lib/x86_64-linux-gnu/libc.so
/usr/lib/x86_64-linux-gnu/libc.so: ASCII text

검색해 보니, "링커 스크립트"라고 하는군요. ^^

3 Linker Scripts
; http://docs.adacore.com/live/wave/binutils-stable/html/ld/ld.html#Scripts

이런 경우도 있으니, so 파일을 ELF 파일 분석하려고 할 때 고려를 해야 합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]



donaricano-btn



[최초 등록일: ]
[최종 수정일: 5/6/2021 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
12312정성태9/5/20202340개발 환경 구성: 508. Logstash 기본 사용법
12311정성태9/4/20201527.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat), json_pp 프로그램
12310정성태9/3/20201435오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/20201172개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/20201394개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/20201297오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/20201240오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/1/20201429Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
12304정성태8/31/20201148개발 환경 구성: 505. 윈도우 - (네트워크 어댑터의 우선 순위로 인한) 열거되는 IP 주소 순서를 조정하는 방법
12303정성태8/30/20201414개발 환경 구성: 504. ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개
12302정성태8/30/20201370.NET Framework: 936. C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger파일 다운로드1
12301정성태8/30/20201325오류 유형: 641. error MSB4044: The "Fody.WeavingTask" task was not given a value for the required parameter "IntermediateDir".
12300정성태8/29/20201098.NET Framework: 935. C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer파일 다운로드1
12299정성태8/27/20201179.NET Framework: 934. C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현파일 다운로드1
12298정성태8/27/20201319오류 유형: 640. livekd - Could not resolve symbols for ntoskrnl.exe: MmPfnDatabase
12297정성태8/25/20201147개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법
12296정성태8/24/20201250.NET Framework: 933. C# - ETW 관련 Win32 API 사용 예제 코드 (2) NT Kernel Logger파일 다운로드1
12295정성태8/24/20201106오류 유형: 639. Bitvise - Address is already in use; bind() in ListeningSocket::StartListening() failed: Windows error 10013: An attempt was made to access a socket ,,,
12293정성태8/24/20201291Windows: 171. "Administered port exclusions" 설명
12292정성태8/20/20201487.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)파일 다운로드2
12291정성태8/15/20201679오류 유형: 638. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
12290정성태8/11/20201798.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인 [8]파일 다운로드1
12289정성태8/6/20201294개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
12288정성태8/5/20201078오류 유형: 637. WCF - The protocol 'net.tcp' does not have an implementation of HostedTransportConfiguration type registered.
12287정성태8/5/20201073오류 유형: 636. C# - libdl.so를 DllImport로 연결 시 docker container 내에서 System.DllNotFoundException 예외 발생
12286정성태8/5/20201314개발 환경 구성: 501. .NET Core 용 container 이미지 만들 때 unzip이 필요한 경우
... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...