|
|
|---|---|
|
|
|
|
|
|
|
|
readelf libXXX.so -x .init_array readelf libXXX.so -x .text 没有看到他们有重叠的部分？ |
|
|
具体解释在这个文件里面，你看看，不清楚的话欢迎在提问。 |
|
|
谢谢你的解答，有个不太明白，为什么地址9d1d0000 b91d0000变成十六进制的0x1d9d 0x1db9.另外这样是否没办法对.text加密 |
|
|
1.关于地址为什么是这样，是因为数据存储在内存中是以小端存储的（低位在地址，高位在高地址,对应的还有一个大端，你可以百度看看，这个很容易理解）。 2.直接对text段加密，遇到这样的问题后，我也没有在深入了解，不过用加壳的方法是不会有这个问题的。（关于so加壳你百度下，有很多文章的，可以看看） |
|
|
好的，非常感谢。如果对.txt加密，哪只要我们在.init前完成解密是不是可以？想通过改变linker来实现不知道可以不？ |
|
|
可以的，可以自己实现一个链接器，这也是网上说的so加壳的方法。 |
|
|
|
