Linux下已知共享库内存地址，如何获取符号地址或库句柄？

嘿，这个问题挺有意思的——在Linux上，咱们确实有办法从已知的内存地址范围反推共享库的信息，进而拿到句柄或者计算符号偏移。我来给你拆解一下具体怎么做：

1. 先从内存地址找到共享库路径，再获取dlopen句柄 #

Linux进程的所有内存映射信息都存在/proc/self/maps（当前进程）或者/proc/<pid>/maps（其他进程）里。每个共享库的映射条目会明确写出地址范围、权限，以及库的实际路径。

你可以写代码解析这个文件，找到和你已知地址范围匹配的条目，提取出库的路径后，用dlopen打开它就行。这里要注意用RTLD_NOLOAD参数——它会返回已经加载的库的句柄，不会重复加载，完美适配你的场景（毕竟库已经在内存里了）。

给你个简单的代码示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <dlfcn.h>

// 传入已知的地址范围，返回库的句柄，同时填充库路径
void* get_lib_handle_from_range(void* start_addr, void* end_addr, char* lib_path, size_t path_buf_len) {
    FILE* maps_file = fopen("/proc/self/maps", "r");
    if (!maps_file) {
        perror("Failed to open /proc/self/maps");
        return NULL;
    }

    char line_buf[1024];
    while (fgets(line_buf, sizeof(line_buf), maps_file)) {
        unsigned long map_start, map_end;
        char perm[5], entry_path[1024];
        // 解析maps行的核心字段：地址范围、权限、路径
        if (sscanf(line_buf, "%lx-%lx %s %*x %*x:%*x %*u %s", &map_start, &map_end, perm, entry_path) >= 4) {
            // 检查目标地址范围是否落在当前映射段内
            if ((unsigned long)start_addr >= map_start && (unsigned long)end_addr <= map_end) {
                strncpy(lib_path, entry_path, path_buf_len - 1);
                lib_path[path_buf_len - 1] = '\0';
                fclose(maps_file);
                // 用RTLD_NOLOAD获取已加载库的句柄
                return dlopen(lib_path, RTLD_NOW | RTLD_NOLOAD);
            }
        }
    }

    fclose(maps_file);
    fprintf(stderr, "No matching library found for the address range\n");
    return NULL;
}

2. 直接计算符号偏移（不用dlopen也能行） #

如果你的需求只是拿到符号相对于库基地址的偏移，那甚至不需要句柄。步骤很简单：

1. 从/proc/self/maps里拿到该共享库的基加载地址（就是映射条目的起始地址map_start，共享库的第一个映射页地址就是基地址）；
2. 要么用dladdr函数获取符号的地址，要么如果你已经知道符号的内存地址，直接用符号地址 - 库基地址就能得到偏移。

示例代码如下：

#include <dlfcn.h>
#include <stdio.h>

void calculate_symbol_offset(void* sym_addr, unsigned long lib_base_addr) {
    Dl_info sym_info;
    if (dladdr(sym_addr, &sym_info)) {
        // 用dladdr返回的库基地址计算偏移
        unsigned long offset_via_dladdr = (unsigned long)sym_info.dli_saddr - (unsigned long)sym_info.dli_fbase;
        // 用已知的库基地址直接计算
        unsigned long direct_offset = (unsigned long)sym_addr - lib_base_addr;

        printf("Symbol '%s' offset (via dladdr): 0x%lx\n", sym_info.dli_sname, offset_via_dladdr);
        printf("Symbol direct offset: 0x%lx\n", direct_offset);
    } else {
        fprintf(stderr, "dladdr failed: %s\n", dlerror());
    }
}

几个要注意的点 #

• 权限问题：读取当前进程的/proc/self/maps不需要特殊权限，但读取其他进程的/proc/<pid>/maps需要进程有对应的权限（比如同用户或者root）；
• 多段映射：有些共享库会有多个映射段（比如代码段、数据段），只要你的地址范围匹配其中任意一段，就能拿到正确的库路径；
• ASLR影响：Linux默认开启ASLR，每次启动进程时共享库的基地址会变，但符号相对于基地址的偏移是固定的，所以只要拿到当前进程的基地址，就能算出符号的实际内存地址。

内容的提问来源于stack exchange，提问作者Topper Harley