了解动态链接（二）—— 地址无关代码

ilocker：关注 Android 安全（新入行，0基础） QQ: 2597294287

把指令中需要修改的部分剥离出来，放到数据区，保持指令部分不变，数据部分可以由每个进程拥有一个副本。这就是——地址无关代码 (Position-independent Code, PIC)，好处是实现指令部分由多进程共享，节省内存。

要实现 PIC，就得解决指令中的地址定位问题。指令中的地址引用可分为：

1、模块内部的函数调用和变量访问；

2、模块外部的函数调用和变量访问。

第 1 种情况，由于大家都在同一个模块中定义，相互之间有一定的相对位置，所以可以通过相对地址调用解决问题。

第 2 种情况，也就是对于模块外部的访问，需要在数据区建立一个全局偏移表 (GOT)，里面存放外部变量或函数的地址。当然，GOT 表中的地址需要链接器在装载模块，进行地址重定位时进行填充。这样对于指令中的外部符号访问，可以先通过相对地址找到 GOT 表中相关的项，再由其得到目标变量或函数的具体地址。

在 Android 系统中，针对外部的变量和函数引用会有两个重定位表，所以连续调用 soinfo_relocate 两次分别进行重定位：



最后，使用 “readelf –d xxx.so | grep TEXTREL” 命令可以查看 xxx.so 是否是 PIC 的，因为 PIC 的 so 不会包含任何代码段重定位表，所以不会有任何输出。

学习资料： 《程序员的自我修养——链接、装载和库》