# PLT trampoline for lazy binding .text .globl trampoline .hidden trampoline .type trampoline, @function .align 16 trampoline: # Your code here call runtimeResolve # Your code here
时间: 2024-01-14 18:02:25 浏览: 60
python matplotlib:plt.scatter() 大小和颜色参数详解
5星 · 资源好评率100%
这是一个PLT trampoline的汇编代码示例,用于实现延迟绑定:
```
.section .text
.globl trampoline
.hidden trampoline
.type trampoline, @function
.align 16
trampoline:
push %rbp
mov %rsp, %rbp
jmp *got(%rip) # 跳转到GOT中存储的实际函数入口地址
nop
.section .text
.globl runtimeResolve
.type runtimeResolve, @function
runtimeResolve:
# Your code for resolving the function address here
# 将解析出的函数地址存储到GOT中
mov %rax, got(%rip)
mov %rax, (%rax)
# 跳转回PLT trampoline的下一条指令
mov %rbp, %rsp
pop %rbp
jmp *got+8(%rip) # 跳转回PLT trampoline的下一条指令
nop
.section .data
.globl got
.type got, @object
got:
.quad 0 # 第一个元素必须为0
.section .bss
.globl plt
.type plt, @object
.align 16
plt:
.quad trampoline
.quad got+8
.quad runtimeResolve
.quad 0
.quad 0
```
这个汇编代码中,首先定义了一个GOT表和一个PLT表。在调用一个动态链接库中的函数时,程序首先会跳转到PLT中的相应函数指针,即trampoline函数。trampoline函数中通过jmp指令跳转到GOT表中存储的实际函数入口地址,实现了延迟绑定的效果。
在第一次调用函数时,GOT表中对应的函数地址为0,因此程序会跳转到runtimeResolve函数中进行函数地址的解析。解析出函数地址后,将其存储到GOT表中,下次调用该函数时就可以直接跳转到实际函数入口地址执行函数了。
注意,在runtimeResolve函数中,解析出的函数地址需要存储到GOT表中,而不是直接跳转到该函数地址执行。这是因为在动态链接库中,同一个函数可能被多个程序共享,如果直接跳转到函数地址执行,可能会出现不同程序之间的地址冲突问题。因此,需要将函数地址存储到GOT表中,由程序去跳转到对应的函数入口执行。
阅读全文