Linux上ELF64二进制文件的静态修补

Question

bounty到期在2天内。这个问题的答案有资格获得+ 50声望赏金。takladev正在寻找来自信誉良好的来源的答案：期望值：-修补静态ELF64二进制文件的清晰方法（在Linux x86_64平台上）例如，让我将修补程序称为“ PatchMyElf.bin”，那么输入到PatchMyElf.bin的内容将是：-原始API到补丁API的映射...其中，原始API是要用补丁API覆盖的API ...两个API的参数可能相同。应该可以从已修补的API调用原始API。-修补的API定义将使用.o（已编译对象）或.so（动态库）或.a（静态库）来提供。任何其他方式也可以。

我有一个静态的可执行ELF64二进制文件。我想重写某些功能并更改其处理方式。这将导致添加新功能。现在，我需要使用新的处理方法来修补此可执行文件。

我知道这不是一个新问题，但我找不到任何有效的结论性方法：

1. LD_PRELOAD没有用，因为我正在使用静态二进制文件。
2. eresi / elfsh不适用于X86-64 ELF二进制文件
3. pwntools和其他elf工具缺少修补和扩展段的功能。
4. 不需要Pin，Valgrind和其他类似工具提供的运行时检测。运行时检测会影响运行时性能。我的可执行文件将在同一台计算机上生成为数千个进程。 （性能达到5％还是可以的）

https://www.blackhat.com/presentations/bh-asia-02/Clowes/bh-asia-02-clowes.pdf

没有说明上下文中使用的工具，而是说明问题说明和技术方面。

我还有其他选择吗？

Answer 1

热修补将更容易实现，并为您提供a greater range of choice，但听起来您已经考虑了这一点，并决定通过替换符号来对二进制文件进行修补。

静态二进制修补程序更易于开发，但它们给用户带来了更多负担。考虑elfpatch。为了使用此工具修补名为myelf的可执行文件，以用自己的返回0的函数替换名为myfunc()的函数，您可以这样做：

elfpatch.py --apply --symbol-file symbols.txt myelf

这里symbols.txt的内容为：

myfunc b800000000c3

b800000000c3是return 0;的x86机器代码。只要已修补的函数很简单，这就足够简单，但是函数变得越复杂，过程就越复杂，尤其是在必须保留并调用原始函数以及该函数调用其他函数的情况下。在其他图书馆...