binary

上周四、五给BCTF 2016出了两道题。

今天有人问怎么在没有root的不可更新老旧Linux环境里使用高版本GCC，主要困难在于GCC对glibc版本有一定要求。假设使用现成的GCC二进制包，解压到本地后执行gcc，报错：/lib64/libc.so.6: version `GLIBC_2.14' not found，即系统glibc的libc.so.6中缺乏更高版本的符号(参考info '(ld) VERSION')。使用新符号通常表示API有更新，不过很多时候旧版本的库也能用，可能有两个原因：一是编译机器的库版本可能较新，soname版本号较高，编译出来的可执行文件也会有较高的版本要求；二是源文件因保守指定了较高的版本号，实际上旧版本也能用。

比如最近ncurses主版本号更新到6，/usr/lib/libncursesw.so.5变成了/usr/lib/libncursesw.so.6，导致很多可执行文件没法用了：

我喜欢基于代码片段的学习，之前学习过一些binutils和其他处理ELF的工具的奇技淫巧，了解到很多概念，比如weak symbol、common section、RPATH、把资源文件嵌入ELF等，昨天创建了一个项目https://github.com/MaskRay/ElfHacks整理了很多自包含的例子。