-
-
[原创]使用ollvm编译Linux内核驱动模块.ko的正确方法、解决ollvm编译导致加载驱动报错“please compile with -fno-common”
-
发表于: 2021-4-18 00:48
-
[原创]使用ollvm编译Linux内核驱动模块.ko的正确方法、解决ollvm编译导致加载驱动报错“please compile with -fno-common”
使用ollvm编译Linux内核驱动模块.ko的正确方法、解决ollvm编译导致加载驱动报错“please compile with -fno-common”
此问题很久之前就已解决了，库存了挺久了，是时候发布一下吧~
在编写好Linux内核驱动模块后，经过OLLVM混淆编译出来（这里我采用OLLVM9.0.1编译）。再加载进真机手机发现报错“please compile with -fno-common”（不要问我是如何Pass掉内核里验证，此问题不在此文章的讨论范围内）
可以确定的是这个错误，肯定是内核报出来的，不是我的驱动报的。随便下载一份Linux内核源码，很快就定位到了报错点在/kernel/module.c文件里
通过分析ELF结构可以得知COM的意思：
检查.ko文件的ELF头发现确实有一大堆的COM变量，而且规律可循，每有一个混淆函数，就会带有两个COM变量，分别为x、y。这里猜测是ollvm每混淆出来的一个函数，都需要附带两个4字节全局变量才可正常执行，这两个4字节变量叫x、y。
每让ollvm混淆一个函数，自己就在源文件新建两个4字节的变量后期替换掉ollvm编译后的两个COM，如
int fake_x=0,fake_y=0;
这里变量名我随便取，取xaa3和xaa6
可以发现，自己在源文件里面定义的变量，是没有COM这个标识的，反而变成了17，那就非常好办了，修改ELF头，替换掉OLLVM编译的COM变量指向，因为自己在源文件里定义的两个int变量并无任何用途，所有替换是没有问题的。
这里写一个小工具来替换COM变量：
GitHub
替换后的效果：
COM标志已消失。
尝试重新跑驱动：
拖进IDA，看看效果
下雨一样很壮观。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
abcz316
