Linux：从可执行文件更新嵌入式资源

Question

我有一个可执行文件，我使用objcopy 方法在其中嵌入了一个二进制文件资源

objcopy --input binary --output elf32-i386 --binary-architecture i386 data.txt data.o

链接到data.o 并使用

extern char _binary_data_txt_start
extern char _binary_data_txt_end

现在是否可以在可执行文件中更新这些数据？更新后的数据可以有完全相同的大小，我只需要更改一些位。

在 windows PE 文件中，使用 UpdateResource() 非常简单

Answer 1

没有什么特别的，也没有什么难的。我会在下面给你正确的顺序，但首先让我稍微纠正一下你的嵌入方法。让我们不要显式使用objcopy，让我们使用 GNU LD 来获取 ELF 文件中的正确条目。

让我们开始吧。这是test-emb.c 文件：

#include <stdio.h>

extern unsigned char data[] asm("_binary_data_txt_start");

int
main (void)
{
  fprintf(stderr, "%u, %u, %u\n", data[0] - '0', data[1] - '0', data[2] - '0');
  return 0;
}

这是名为data.txt的资源

12345678

这是另一个名为newdata.txt的资源

98765432

现在编译链接：

$ gcc test-emb.c -c -m32
$ gcc -o test-emb test-emb.o -Wl,--format=binary -Wl,data.txt -Wl,--format=default -m32

试试：

$ ./test-emb 
1, 2, 3

现在开始跳舞。第一步：确定数据段的逻辑地址和物理地址：

$ readelf -S test-emb | grep "\.data" | awk '{print $4}'
080496b8

$ readelf -S test-emb | grep "\.data" | awk '{print $5}'
0006b8

第二步：二进制数据的起始和大小：

$ readelf -s test-emb | grep _binary_data_txt_start | awk '{print $2}'
080496c0

$readelf -s test-emb | grep _binary_data_txt_size | awk '{print $2}'
00000009

第三步：做数学。我们确实需要：找到数据中二进制数据的偏移量，并将其转换为物理起点：

$ echo $((0x080496c0 - 0x080496b8))
8
echo $((0x0006b8 + 8))
1728

第四步：实际替换（计数值为二进制数据大小，taht为9）：

cat newdata.txt | dd of=test-emb bs=1 seek=1728 count=9 conv=notrunc

现在再次检查：

$ ./test-emb 
9, 8, 7

一切正常。您可以轻松地将这个方法折叠到脚本中，而不是更难使用，即 Windows 下的 UpdateResource，但我想让您了解事情的进展情况。

Answer 2

现在是否可以在可执行文件中更新这些数据？更新后的数据可以有完全相同的大小，我只需要更改一些位。

当然：去做吧：

int main()
{
    unsigned char *cp = (unsigned char*) _binary_data_txt_start
    cp[0] = 'a';    // change first byte to 0x41
    cp[42] += 3;    // increment 43rd byte by 3
}

注意：如果您的 _binary_data_txt_start 最终出现在 .rodata 中，您可能必须先 mprotect 与 PROT_READ|PROT_WRITE 所在的页面。

注意：如果您希望更新的数据persist 以便下次执行二进制文件，那么 harper 的回答是正确的：只需使用 fopen，寻找文件中的正确位置，然后写入那里的数据。

剩下最后一个问题：如何找到正确的地方。如果那是您的问题，请参阅libelfdocumentation。

Answer 3

当您想更新二进制文件中的日期时，您只需使用您喜欢的方式打开文件，例如 fopen iostream 或其他任何方式。

您还可以在可执行文件运行时修改数据。要修改进程内存中的资源，您必须确保它在可写部分中。在您的 MAP 文件中验证这一点。

您可以使用objcopy 命令的--rename-section 参数控制该部分：

objcopy -I binary -O elf32-i386 --rename-section .rodata=.data data.txt data.o

如果您真的想在 elf 文件作为进程加载之前更改它的内容，那么您将不得不读取 elf 标头来定位资源数据。使用 --rename-section 将 data.txt 放在具有自己名称的部分中时，会更容易找到它。

编辑：

elf 文件格式太复杂，无法仅在 Stackoverflow 答案中描述。您可以在Wiki page 找到基本描述和必要规范的链接。

但修改链接器输出文件最简单的方法是生成data.txt 的新版本并运行链接器。