2021年6月18日
通过读取maps信息获取可执行文件头装载的地址
摘要： 1. 通过maps文件获取进程的文件头和段表 想要实现这一功能，根据书上所写，首先要找到代码段的首地址BaseVaddr，然后文件头就从这个地址开始，用ptrace从这个地址读一个sizeof(Elf64_Ehdr)大小的数据出来就可以了 但是，我在实现的时候遇到的一个问题，读出来的结果压根不对，其 阅读全文
posted @ 2021-06-18 22:27 bunner 阅读(118) 评论(0) 推荐(0) 编辑