如何获取容器使用的动态库？libelf能否读取库路径及容器外获取信息？

• 静态读取ELF文件的场景下，仅靠libelf无法直接拿到动态库的实际存储路径：ELF文件的.dynamic段中DT_NEEDED条目仅存储依赖库的soname（即库名，比如libc.so.6），不包含库的实际存储位置。
• libelf可以读取ELF中自带的动态库搜索路径配置：你可以通过解析.dynamic段的DT_RPATH、DT_RUNPATH条目获取该ELF预设的动态库搜索路径，但这只是路径搜索规则，不是依赖库的实际存放路径。
• 如果你要获取实际加载路径，需要结合动态链接器的搜索逻辑（系统ld.so.conf配置、LD_LIBRARY_PATH环境变量等）模拟解析，或者读取运行中进程的/proc/<pid>/maps文件获取已经加载的动态库的绝对路径。

可以，分为两种常见场景实现：

• 静态分析容器镜像场景：只要你能在宿主机侧获取到容器镜像的文件系统、并完成挂载/解压，直接在宿主机调用libelf读取镜像内对应ELF文件的动态段信息即可，全程不需要进入容器运行任何程序。
• 分析运行中容器的场景：容器进程本质是宿主机上受namespace隔离的进程，你可以在宿主机侧找到该容器进程对应的PID，直接读取宿主机/proc/<PID>/路径下的maps、exe等文件，用libelf解析即可拿到该进程依赖的动态库信息，不需要进入容器内部执行libelf相关逻辑。

注意：该操作需要你在宿主机拥有对应进程的访问权限，若容器配置了强安全隔离规则（如禁止宿主机侧读取进程proc信息的seccomp策略），可能会出现读取失败的情况。

内容的提问来源于stack exchange，提问作者Ricardo Adley