如何通过补丁ELF二进制文件的方式彻底关闭PIE保护？

存在可行的二进制补丁方案，核心逻辑是修改ELF头部的类型标识，操作方式如下： #

核心原理 #

PIE（位置无关可执行文件）本质是类型为ET_DYN（动态共享对象）的ELF文件，操作系统加载这类文件时会随机分配基址；而非PIE的普通可执行文件类型为ET_EXEC，加载时会固定使用编译时指定的基址。仅需要修改ELF头部的类型字段即可完成基础的PIE关闭操作。 #

具体操作方法 #

方法1：使用patchelf工具一键修改 #

直接执行以下命令即可完成修改：

patchelf --set-type exec 目标ELF文件路径

方法2：手动二进制打补丁 #

1. 32位和64位ELF的e_type字段都位于文件偏移0x10处，占用2字节：
   • PIE文件该字段值为0x03（对应ET_DYN）
   • 非PIE可执行文件该字段值为0x02（对应ET_EXEC）
2. 用十六进制编辑器打开目标ELF文件，定位到偏移0x10处，将双字节值从0x03修改为0x02，保存即可。

注意事项 #

• 部分程序内部存在硬编码的运行时基址偏移计算逻辑，仅修改ELF类型后可能出现运行时段错误，这类场景需要额外调整程序内部的地址引用代码，无法仅通过修改文件头完成适配。
• 修改完成后该程序会固定使用编译时指定的基址加载，无需再调整系统ASLR配置，也不会影响其他程序的ASLR生效状态。

内容的提问来源于stack exchange，提问作者Rin777