问题描述
我有一个非常旧的游戏服务器二进制文件，我需要在运行时修补它。我已经使用 ptrace 注入进程，并且可以上传我的 shellcode。目前我只是用陷阱（0xCC，即 int $3）替换了 main() 的第一条指令。
我想使用这个注入器作为 stage1 加载器，并用它来将我制作的库上传到游戏内存中。有人告诉我，从游戏进程内部调用 dlopen 可以做到这一点，但是游戏二进制文件太旧了，它在我的主目录中使用了自己的（补丁化的 rpath 和解释器）库，所以我不能使用我的 stage1 加载程序用它自己的偏移量来计算它。
我知道要做到这一点，我需要 -ldl 链接器标志，但我没有游戏服务器的源代码，因此重新编译它并不是一个真正的选择。我听说我可以找到 __libc_dlopen() 和 __libc_dlsym() 的地址，但我不知道如何从我的 stage1 加载器中获取这些地址。
任何帮助或指点将不胜感激。
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）