Symbol table

типа, поправить exe file? или память?

Можно.

можно, если осторожно

Спасибо отцы.
Как мне сделать аналог EXPORT_SYMBOL ?!
прочитать какие функции есть в таблице ?
Добавить туда свои ?

паямять

dlsym?

Для примера чтения symbol table можно посмотреть сорцы вот этой утилиты: http://packages.debian.org/unstable/devel/pstack .

Забыл упомянуть, что читают там из памяти запущеного процесса.

К сожалению, читают там вот
отсюда /proc/{util_pid_num}/exe

exe - ссылка на файл :)

Указатель, возвращаемый dlopen - это указатель на структуру link_map.

Вот так она примерно выглядит:

struct link_map = {
Elf32_Addr l_addr;
char *l_name;
Elf32_Dyn l_ld;
link_map *l_next;
link_map *l_prev;
};

Надо пройтись по l_ld и найти элемент с l_ld->tag == DT_HASH (хэш-таблица). Из этой таблицы взять 2-й элемент - это и есть указатель на symbol table.

Все подробности - в мануале по формату ELF (Executable and Linkable Format).

Спасибо.

Могу я редактировать таблицу запущенного процесса из него же ?

хм... а я почему-то считал, что /proc/pid/mem :) ошибся...

>Могу я редактировать таблицу запущенного процесса из него же?

Можете :) Только за последствия никто не отвечает.

BWT, для редактирования как минимум потребуется сделать mprotect(PROT_WRITE) этой памяти.

Спасибо !
Что такое BWT ?! :)

и если можно, объясните поконкретнее как мне действовать ?! :)

Прочитать мануал по ELF для начала: http://x86.ddj.com/ftp/manuals/tools/elf.pdf