不吃早饭 然鹅不同编译器，不同版本下，c++函数命名规则是不一样的

龙乎 感觉作用不是很大，既然能写成类成员函数，那么this大部分情况下都是用到的，这种直接初始化一个this，往往得不到你想要的结果

mudebug 遍历maps 获取到模块首地址。然后加偏移就行。你这个太复杂，而且不能调用sub开头的函数

Jtian 相对于调用so里的未导出函数，我在想是否有方法调用elf文件的内部函数，模拟执行？自己写加载器？不知道有没有成熟方案

chatGPT给了一个方案如下：

ELF（Executable and Linkable Format）是一种可执行文件格式，用于在Unix和Linux系统上运行的程序。在ELF文件中调用内部函数的方法与调用动态链接库中的内部函数类似，可以使用函数指针来执行该函数。需要注意的是，调用内部函数可能会破坏代码的稳定性和安全性，因此建议只在有充分理由的情况下进行。

下面是调用ELF文件内部函数的基本步骤：

1. 使用mmap函数将ELF文件的内容映射到内存中，该函数返回一个指向映射区域的指针。例如：

   int fd = open("example.elf", O_RDONLY);struct stat st;fstat(fd, &st);void* base = mmap(NULL, st.st_size, PROT_READ|PROT_EXEC, MAP_PRIVATE, fd, 0);

2. 使用dlsym函数获取函数在ELF文件中的地址。需要注意的是，该函数只能获取ELF文件中导出的函数或变量，因此如果需要调用非导出函数，则需要明确知道该函数在ELF文件中的地址。例如：

   // 获取导出函数的指针int (*myfunction)(int) = (int (*)(int))dlsym(RTLD_DEFAULT, "function_name");// 获取内部函数的指针int (*myinternalfunction)(int) = (int (*)(int))(base + offset);

   需要将dlsym的第一个参数指定为RTLD_DEFAULT，表示使用全局符号表来查找函数，而不是使用动态链接器的符号解析器。

3. 调用获取的函数指针即可执行该函数。例如：

   int result = (*myfunction)(arg);int internal_result = (*myinternalfunction)(arg);

4. 最后使用munmap函数释放内存。例如：

   munmap(base, st.st_size);

需要注意的是，在使用mmap映射文件时，需要提供正确的文件名和路径，否则会导致无法打开文件的错误。在使用dlsym获取函数地址时，需要提供正确的函数名或内部地址，否则会导致无法获取函数地址的错误。因此，在进行这些操作时，需要仔细检查参数并处理可能的错误情况。

Jtian Jtian 相对于调用so里的未导出函数，我在想是否有方法调用elf文件的内部函数，模拟执行？自己写加载器？不知道有没有成熟方案 chatGPT ...

singhost 怎么可能用mmap呢，肯定要用dlopen加载啊，如果dlopen只能加载so的话，那就得写一个加载器加载到内存中，因为ELF在内存中的布局和在磁盘中是不一样的，不能直接使用mmap映射上去

我实验了一下，在一些简单的情况下，用mmap确实可以。

下面的主体代码也是chatgpt给的，我做了简单修改。

caller.c

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/mman.h>
#include <fcntl.h>

typedef int (*fn_sum)(int a, int b);

int main() {
    const char* filename = "./hello";
    unsigned char* base = NULL;
    off_t size = 0;
    int fd = open(filename, O_RDONLY);

    if (fd == -1) {
        printf("Failed to open ELF file!\n");
        return -1;
    }

    size = lseek(fd, 0, SEEK_END);
    base = mmap(NULL, size, PROT_READ|PROT_EXEC, MAP_PRIVATE, fd, 0);

    if (base == MAP_FAILED) {
        printf("Failed to mmap ELF file!\n");
        return -1;
    }

    // 获取指定函数的地址
    fn_sum sum = (fn_sum)(base + 0x1149);

    // 调用函数
    int a=2;
    int b=3;
    int c=sum(2, 3);
    printf("%d+%d=%d\n", a, b, c);

    munmap(base, size);
    close(fd);

    return 0;
}

效果

但被调用函数如果稍微复杂点会失败，和地址偏移有关

Jtian 但被调用函数如果稍微复杂点会失败，和地址偏移有关