彻底搞清楚 GOT 和 PLT

虽然我在实习「前端」,但是离毕业还早,做安全的心也始终没有灭,今天看到了一篇文章彻底帮我把 PLT 和 GOT 表之间的区别搞通了。注意:下面的内容,大部分来自这篇文章。

0X00 准备工作

一定要去使用 pwndbg,为啥呢?不要再习惯用啥 peda 了,请看它文档里面的这样一句话:

Pwndbg exists not only to replace all of its predecessors

大致意思就是:我 Pwndbg 存在的最基本意义就是为了打败所有的前辈

如何使用 Pwndbg 请看这位博主写的 文章

0X01 基础知识

我知道使人迷惑的远远不止这两个节(.plt 和 .got),还有 .plt.got 和 .got.plt 这两个节,下面我将大概讲讲这四个节的含义:

  • .got

GOT(Global Offset Table)全局偏移表。这是「链接器」为「外部符号」填充的实际偏移表。

  • .plt

PLT(Procedure Linkage Table)程序链接表。它有两个功能,要么在 .got.plt 节中拿到地址,并跳转。要么当 .got.plt 没有所需地址的时,触发「链接器」去找到所需地址

  • .got.plt

这个是 GOT 专门为 PLT 专门准备的节。说白了,.got.plt 中的值是 GOT 的一部分。它包含上述 PLT 表所需地址(已经找到的和需要去触发的)

  • .plt.got

这个表。。。好吧,我也不知道它有什么用,如果你知道的话,你一定要告诉我啊

0X02 跟着我左手右手一个慢动作

为了分析这些表的作用,我写了这样一段代码:

// gcc -m32 -no-pie -g -o plt plt.c
#include <stdio.h>
#include <stdlib.h>

int main(int argc, char **argv)
{
    puts("Hello world!");
    exit(0);
}

我们使用 objdump -h plt(查看所有节)并节选所需内容

Name          Size      VMA
.plt          00000040  080482f0
.plt.got      00000008  08048330
.got          00000004  08049ffc
.got.plt      00000018  0804a000

打开我们的神器 gdb (gdb plt)开始分析:

  • 首先我们跳到 puts 函数上

我们用 disass main 搞到 call put 的地址并用 b *0x804847a 跳到目标函数

si 命令进入 puts 函数

  • 在 puts@plt 中第一条指令是跳转

记住 0x804a00c 这个值,这个值是什么呢?我们看到我们一开始用 objdump 查看 .got.plt 的虚拟地址。0x804a00c 正好在这里面,也就是说,puts@plt 的第一步是去 .got.plt 找地址

  • 再按一个 si 看看

居然直接到下一条指令了!原因就是:我们之前没有调用过 puts@plt 函数,.got.plt 里面没有我们的值,所以按照之前说的,现在要触发链接器找到 puts 函数的地址了

  • 多按几个 si
pwndbg> si
pwndbg> si
pwndbg> x/2i $pc
=> 0x80482f0: push   DWORD PTR ds:0x804a004
   0x80482f6: jmp    DWORD PTR ds:0x804a008

看上面的图(这两张图应该水平拼接起来看),我们来具体看看 0x804a004 这个地址存着什么

pwndbg> x/2wx 0x804a004
0x804a004:  0xf7ffd918  0xf7fedf40

0xf7ffd918:指向 ld.so 的数据段

0xf7fedf40:指向可执行区域

简而言之,触发了链接器/加载器。在这里把链接器/加载器当做黑盒,我们用多个 ni 指令跳过它,最后真的进入了 puts 函数

  • 输入 finish 跳出 puts 函数
  • 这个时候我们再看 0x804a00c(puts@plt 的第一条指令) 这个里面的值
pwndbg> x/wx 0x804a00c
0x804a00c:  0xf7e12b40

现在不会跳转到下一条指令了!而 0xf7e12b40 正好是 puts 函数的地址

0X03 总结

如果你跟着做下来应该能够理解,如果还是不能理解 PLT 和 GOT 之间的区别的话欢迎联系我。

0X02 中,主要涉及到两个节。.plt 和 .got.plt。

  • .plt 的作用简而言之就是先去 .got.plt 里面找地址,如果找的到,就去执行函数,如果是下一条指令的地址,说明没有,就会去触发链接器找到地址
  • .got.plt 显而易见用来存储地址,.got.plt 确实是 GOT 的一部分

推荐阅读更多精彩内容