Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스 - (윈도우라면 DLL에 속하는) .so 파일이 텍스트로 구성된 사례

재미있군요. so 파일이 윈도우라면 DLL이라고 할 수 있는데, 그렇다면 당연히 ELF 포맷으로 된 바이너리 파일일 것입니다. 그런데, docker 이미지에서 libc.so에 대한 경로를 찾던 중,

~ find / -name libc.so 2> /dev/null
/usr/lib/x86_64-linux-gnu/libc.so
...[생략]...

원본 libc.so 파일의,

~ ls /usr/lib/x86_64-linux-gnu/libc* -l
-rw-r--r-- 1 root root 5477660 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc.a
lrwxrwxrwx 1 root root      21 Jan 22  2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2 -> libcairo.so.2.11510.0
-rw-r--r-- 1 root root 1161648 Jan 22  2019 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11510.0
lrwxrwxrwx 1 root root      15 Dec  4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0 -> libcc1.so.0.0.0
-rw-r--r-- 1 root root  118320 Dec  4 23:45 /usr/lib/x86_64-linux-gnu/libcc1.so.0.0.0
lrwxrwxrwx 1 root root      34 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcidn.so -> /lib/x86_64-linux-gnu/libcidn.so.1
lrwxrwxrwx 1 root root      19 Dec  4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5 -> libcilkrts.so.5.0.0
-rw-r--r-- 1 root root  118824 Dec  4 23:25 /usr/lib/x86_64-linux-gnu/libcilkrts.so.5.0.0
-rw-r--r-- 1 root root   20108 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc_nonshared.a
lrwxrwxrwx 1 root root      21 Dec 17  2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3 -> libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root  239712 Dec 17  2017 /usr/lib/x86_64-linux-gnu/libcroco-0.6.so.3.0.1
-rw-r--r-- 1 root root   61488 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcrypt.a
-rw-r--r-- 1 root root 2357760 Feb 27  2019 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0
-rw-r--r-- 1 root root 2917216 Nov 13 01:58 /usr/lib/x86_64-linux-gnu/libcrypto.so.1.1
lrwxrwxrwx 1 root root      35 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libcrypt.so -> /lib/x86_64-linux-gnu/libcrypt.so.1
-rw-r--r-- 1 root root     298 Apr 17  2018 /usr/lib/x86_64-linux-gnu/libc.so
-rw-r--r-- 1 root root  571352 Aug 16  2019 /usr/lib/x86_64-linux-gnu/libcups.so.2
lrwxrwxrwx 1 root root      19 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.3 -> libcurl-gnutls.so.4
lrwxrwxrwx 1 root root      23 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4 -> libcurl-gnutls.so.4.5.0
-rw-r--r-- 1 root root  510408 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl-gnutls.so.4.5.0
lrwxrwxrwx 1 root root      16 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4 -> libcurl.so.4.5.0
-rw-r--r-- 1 root root  518600 Sep  6  2019 /usr/lib/x86_64-linux-gnu/libcurl.so.4.5.0

내용이 텍스트 파일입니다.

~ cat /usr/lib/x86_64-linux-gnu/libc.so
/* GNU ld script
   Use the shared library, but some functions are only in
   the static library, so try that secondarily.  */
OUTPUT_FORMAT(elf64-x86-64)
GROUP ( /lib/x86_64-linux-gnu/libc.so.6 /usr/lib/x86_64-linux-gnu/libc_nonshared.a  AS_NEEDED ( /lib/x86_64-linux-gnu/ld-linux-x86-64.so.2 ) )

~ file /usr/lib/x86_64-linux-gnu/libc.so
/usr/lib/x86_64-linux-gnu/libc.so: ASCII text

검색해 보니, "링커 스크립트"라고 하는군요. ^^

3 Linker Scripts
; http://docs.adacore.com/live/wave/binutils-stable/html/ld/ld.html#Scripts

이런 경우도 있으니, so 파일을 ELF 파일 분석하려고 할 때 고려를 해야 합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 5/6/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2023-06-29 08시45분
정성태

1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13790정성태10/27/20245877Linux: 98. Ubuntu 22.04 - 리눅스 커널 빌드 및 업그레이드
13789정성태10/27/20246961Linux: 97. menuconfig에 CONFIG_DEBUG_INFO_BTF, CONFIG_DEBUG_INFO_BTF_MODULES 옵션이 없는 경우
13788정성태10/26/20245525Linux: 96. eBPF (bpf2go) - fentry, fexit를 이용한 트레이스
13787정성태10/26/20247250개발 환경 구성: 730. github - Linux 커널 repo를 윈도우 환경에서 git clone하는 방법 [1]
13786정성태10/26/20246849Windows: 266. Windows - 대소문자 구분이 가능한 파일 시스템
13785정성태10/23/20246106C/C++: 182. 윈도우가 운영하는 2개의 Code Page파일 다운로드1
13784정성태10/23/20246774Linux: 95. eBPF - kprobe를 이용한 트레이스
13783정성태10/23/20246313Linux: 94. eBPF - vmlinux.h 헤더 포함하는 방법 (bpf2go에서 사용)
13782정성태10/23/20245868Linux: 93. Ubuntu 22.04 - 커널 이미지로부터 커널 함수 역어셈블
13781정성태10/22/20246528오류 유형: 930. WSL + eBPF: modprobe: FATAL: Module kheaders not found in directory
13780정성태10/22/20247776Linux: 92. WSL 2 - 커널 이미지로부터 커널 함수 역어셈블
13779정성태10/22/20246000개발 환경 구성: 729. WSL 2 - Mariner VM 커널 이미지 업데이트 방법
13778정성태10/21/20247866C/C++: 181. C/C++ - 소스코드 파일의 인코딩, 바이너리 모듈 상태의 인코딩
13777정성태10/20/20246246Windows: 265. Win32 API의 W(유니코드) 버전은 UCS-2일까요? UTF-16 인코딩일까요?
13776정성태10/19/20247229C/C++: 180. C++ - 고수준 FILE I/O 함수에서의 Unicode stream 모드(_O_WTEXT, _O_U16TEXT, _O_U8TEXT)파일 다운로드1
13775정성태10/19/20247315개발 환경 구성: 728. 윈도우 환경의 개발자를 위한 UTF-8 환경 설정
13774정성태10/18/20246846Linux: 91. Container 환경에서 출력하는 eBPF bpf_get_current_pid_tgid의 pid가 존재하지 않는 이유
13773정성태10/18/20246506Linux: 90. pid 네임스페이스 구성으로 본 WSL 2 + docker-desktop
13772정성태10/17/20246802Linux: 89. pid 네임스페이스 구성으로 본 WSL 2 배포본의 계층 관계
13771정성태10/17/20246662Linux: 88. WSL 2 리눅스 배포본 내에서의 pid 네임스페이스 구성
13770정성태10/17/20247121Linux: 87. ps + grep 조합에서 grep 명령어를 사용한 프로세스를 출력에서 제거하는 방법
13769정성태10/15/20248456Linux: 86. Golang + bpf2go를 사용한 eBPF 기본 예제파일 다운로드1
13768정성태10/15/20247503C/C++: 179. C++ - _O_WTEXT, _O_U16TEXT, _O_U8TEXT의 Unicode stream 모드파일 다운로드2
13767정성태10/14/20246212오류 유형: 929. bpftrace 수행 시 "ERROR: Could not resolve symbol: /proc/self/exe:BEGIN_trigger"
13766정성태10/14/20245556C/C++: 178. C++ - 파일에 대한 Text 모드의 "translated" 동작파일 다운로드1
13765정성태10/12/20247193오류 유형: 928. go build 시 "package maps is not in GOROOT" 오류
1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...