*本文原创作者：gaearrow，本文属FreeBuf原创奖励计划，未经许可禁止转载 。 共享库基础知识 程序由源代码变成可执行文件，一般可以分解为四个步骤，分别是预处理（Prepressing）、编译（Compilation）、汇编（Assembly）和链接（Linking）。 预处理过程主要处理源代码中以“#”开始的预编译指令；编译过程把预处理完成的文件进行词法、语法、语义等分析并产生相应的汇编代码文件；汇编过程将汇编代码文件翻译成机器可以执行的目标文件；链接过程将汇编生成的目标文件集合相连接并生成
Windows 中如果需要生成动态库 , 并且需要将该动态库交给其它项目使用 , 需要在方法前加入特殊标识 , 才能 在外部 程序代码中 调用该 DLL 动态库中定义的方法 ;
http://blog.163.com/xychenbaihu@yeah/blog/static/13222965520101023104745738/
我们可以通过objdump -D看到内核模块或者用户态程序里面的函数开头的指令，以便知道如果想hook它的话，要预先备份多少指令。
前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了尽可能的满足人们需求，不得不提供一些供人们定制操作系统的机制。当然除了官方提供的一些机制，也有一些黑魔法，这些黑魔法不被推荐使用，但是有时候面对具体的业务场景，可以作为一个参考的思路。
Inline Hook技术能够帮助我们完成函数的动态拦截和跳转，但要实现缺陷函数的自动化热修复则会面临更加复杂的挑战。本文从一个实际例子出发，阐述了在对二进制形式的Linux固件做自动化安全加固的时遇到的技术难题和解决办法。
动态链接库(又简称动态库)是很多工程项目中不可缺少的一部分。俗称.so文件(姑且就以linux系统为例，在windows中称为dll，在mac中为的dylib)，在平时的使用中我们对其察觉可能并不是很深，但其实我们玩电脑的时候无时不刻在使用动态链接库。
本质上来说库是一种可执行代码的二进制形式，可以被操作系统载入内存执行。由于windows和linux的本质不同，因此二者库的二进制是不兼容的。
动态库(共享库)的代码在可执行程序运行时才载入内存，在编译过程中仅简单的引用，因此代码体积比较小。
一直以来，我都有这样一种感觉：当我学习一个新领域的知识时，如果其中的某个知识点在刚开始接触时，我感觉比较难懂、不好理解，那么以后不论我花多长时间去研究这个知识点，心里会一直认为该知识点比较难，也就是说第一印象特别的重要。
Linux中的基础开发工具及其使用，包括yum（软件包管理器）、vim（编辑器）、gcc/g++（编译器）、makefile（项目自动化构建工具）、gdb（调试器）等。
我们在Windows中有很多的编译环境，大家应该都很熟悉，但是在Linux中，我们怎么写代码呢？
rust 的学习曲线比较陡峭，在开始学习之前建议看看王垠的这篇文章 《如何掌握所有的编程语言》，地址如下:
关注腾讯云大学，了解行业最新技术动态 腾讯云大学知识分享月已经开幕了 为了让大家沉淀知识， 我们邀请了 赵昕讲师 将直播内容整理成了文章 话不多说让我们再来回顾一下课程内容吧 （课程精彩片段，戳阅读原文观看完整回放） 直 播 回 顾 简介 动态链接库（SO文件）在Linux中使用非常广泛，对于后台开发来说，服务器进程往往加载和使用了很多的SO文件，当需要更新某个SO时往往需要重启进程。本课程将讲述如何做到不重启进程，而将so的修改热更新生效！ 原理 不管是热更新so还是其他方式操作so，都要先
之前写了个hookso的工具，用来操作linux进程的动态链接库行为，本文从so注入与热更新入手，简单讲解一下其中的原理，配合源码阅读效果更佳。
头文件拷贝，去注释，条件编译，宏替换 -E让程序翻译到预处理阶段就停下来，-o指明形成的临时文件名称。
Golang是静态编译型语言，在编译时就将所有引用的包（库）全部加载打包到最终的可执行程序（或库文件）中，因此并不能在运行时动态加载其他共享库。Go Plugin提供了这样一种方式，能够让你在运行时动态加载外部功能。go在1.8 支持了这个功能，类似c语言的动态链接库。
前言：在上一篇我们简单介绍了yum，vim的一些常用的指令和模式，现在让我们来进一步了解其他的Linux环境基础开发工具gcc/g++，gdb。
Linux开发工具的使用 零、前言 一、Linux软件包管理器yum 1、yum介绍 2、rzsz 2、yum工具的基本操作 1)查看软件包 2)安装软件 3)卸载软件 二、 Linux开发工具vim 1、vim的介绍 2、vim基本操作 3、vim正常模式命令集 4、vim底行模式命令集 5、vim操作总结 6、简单vim配置 三、Linux编译器-gcc/g++ 1、程序生成过程 1)预处理 2)编译 3)汇编 4)链接 2、函数库 四、Linux调试器-gdb 1、背景及概念 2、调试命令 五、Lin
-c create的意思 -r replace的意思，表示当插入的模块名已经在库中存在，则替换同名的模块。如果若干模块中有一个模块在库中不存在，ar显示一个错误消息，并不替换其他同名模块。默认的情况下，新的成员增加在库的结尾处，可以使用其他任选项来改变增加的位置。
gcc (GNU Compiler Collection) 和 g++ 是 Linux 系统上最常用的编译器。它们是 GNU 组织开发的一套开源编译器工具集。
通过 yum list 命令可以罗列出当前一共有哪些软件包，由于包的数目可能非常之多, 这里我们需要使用 grep 命令只筛选出我们关注的包，例如：
vim是Linux的编写代码的工具，是一种多模式的编辑器。 Linux中vim的常用的模式大概可以分为三种，分别是： 命令模式（command mode）、插入模式（Insert mode）和底行模式（last line mode）
Hello，小伙伴们，大家好！最近有小伙伴问我程序库相关的问题。程序库的存在很大程度上提高了程序的复用性、可维护性，但是程序库的应用往往对于初学者来说有些摸不清头脑，所以这一期本文从Linux的角度谈谈Linux下的程序库。 1. 什么是库 库文件一般就是编译好的二进制文件，用于在链接阶段同目标代码一起生成可执行文件，或者运行可执行文件的时候被加载，以便调用库文件中的某段代码。库文件无法直接执行，因为它的源代码中没有入口主函数，而只是一些函数模块的定义和实现，所以无法直接执行。程序库使程序更加模块化，重新编
导读： 自 2015 年开源以来，TensorFlow 凭借性能、易用、配套资源丰富，一举成为当今最炙手可热的 AI 框架之一，当前无数前沿技术、企业项目都基于它来开发。 然而最近几个月，TensorFlow 正在经历推出以来最大规模的变化。TensorFlow 2.0 已经推出 beta 版本，同 TensorFlow 1.x 版本相比，新版本带来了太多的改变，最大的问题在于不兼容很多 TensorFlow 1.x 版本的 API。这不禁让很多 TensorFlow 1.x 用户感到困惑和无从下手。一般来讲，他们大量的工作和成熟代码都是基于 TensorFlow 1.x 版本开发的。面对版本不能兼容的问题，该如何去做？ 本文将跟大家分享作者在处理 TensorFlow 适配和版本选择问题方面的经验，希望对你有所帮助。内容节选自 《深度学习之 TensorFlow 工程化项目实战》 一书。 文末有送书福利！
TensorFlow 是谷歌在 2015 年开源的一个通用高性能计算库。从一开始，TensorFlow 的主要目的就是为构建神经网络（NN）提供高性能 API。然而，借助于机器学习（ML）社区对它的兴趣以及时间上的优势，这个类库演变成了一个完整的 ML 生态系统。
类加载方案需要重启App后让ClassLoader重新加载新的类，为什么需要重启，因为类是无法卸载的，要想重新加载类就需要重启App，因此采用类加载方案的热修复框架无法及时生效。
接下来我们用gcc编译器来运行一下，当然不是要完全编译，而是先让他预处理一下：
忽然想起的回忆，那是2007上周五在冬季，我看我的老湿调试Linux堆IP层，只看到他改变路由查找的逻辑，然后直接make install上的立竿见影的效果有点，我只知道，，这种逻辑必须再次更改编译内核。再一次，他没有编译，就像刚才编译的文件…时又无聊的工作阻碍了我对Linux内核的探索进度，直到今天，我依旧对编译内核有相当的恐惧，不怕出错，而是怕磁盘空间不够，initrd的组装拆解之类，太繁琐了。我之所以知道2007年的那天是周五，是由于第二天我要加班。没有谁逼我。我自愿的，由于我想知道师父是怎么做到不又一次编译内核就能改变非模块的内核代码处理逻辑的。第二天的收获非常多，不但知道了他使用了“镜像协议栈”。还额外赚了一天的加班费。我还记得周六加完班我和老婆去吃了一家叫做石工坊的羊排火锅。人家赠送了一仅仅绿色的兔子玩偶。
Linux下得库有动态与静态两种，动态通常用.so为后缀，静态用.a为后缀。面对比一下两者：
通过-o生成的.i文件我们可以清晰的看到头文件展开后的结果是一堆函数和变量的声明,并没有函数的具体实现!
so其实就是shared object的意思。今天看了上面的博客，感觉好吃力。赶紧做个笔记记录一下。下面的内容大多都是连接中的，穿插我自己的笔记
假如由于调试需要，你希望原先代码中的malloc函数更换为你自己写好的malloc函数，该怎么办呢？如何对程序进行”偷梁换柱“？
在Linux系统的管理和自动化脚本编写中，环境变量的设置和修改是一项基础而关键的操作。这些变量不仅影响系统自身的行为，也对运行在系统上的应用程序产生重要影响。本文旨在探讨一个用Go语言实现的方法，该方法能够高效地修改Linux系统环境变量文件的内容，这对于系统开发和运维人员来说是一个实用且强大的工具。
gcc/g++是Linux中的编译器，vim是Linux中的编辑器。要想将代码运行起来还需要编译才可实现。 本篇文章，主要通过预处理、编译、汇编、链接来介绍gcc/g++。
书接上文，我们已经学习了 Linux 中的编辑器 vim 的相关使用方法，现在已经能直接在 Linux 中编写C/C++代码，有了代码之后就要尝试去编译并运行它，此时就可以学习一下 Linux 中的编译器 gcc/g++ 了，我们一般使用 gcc 编译C语言，g++ 编译C++（当然 g++ 也可编译C语言），这两个编译器我们可以当作一个来学习，因为它们的命令选项都是通用的，只是编译对象不同。除了编译器相关介绍外，本文还会库、自动化构建工具、提权等知识，一起来看看吧
编译与链接的过程可以分解为4个步骤：分别是预处理（Prepressing ）、编译（Compilation ）、汇编（Assembly ）和链接（Linking ），一个helloworld的编译过程如下：
GCC是由GNU开发的编程语⾔编译器，包括C、Cpp、Objective-C、Fortran、Java、Ada、Golang。
更加详细的介绍，可以参照这篇博客：C语言翻译环境：预编译+编译+汇编+链接详解-CSDN博客
在《如何制作属于自己的静态库》中简单介绍了静态库的制作方法，但实际上动态库的使用更为广泛，至于原因，在《静态库和动态库的区别》一文中已有说明。本文介绍动态库的制作方法以及两种使用方式。
最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。
Source Insight是一款专业的源代码阅读和分析工具，可以帮助程序员快速浏览、理解和修改代码。在嵌入式Linux开发中，Source Insight可以帮助开发人员浏览和分析Linux内核源代码和驱动程序代码，提高开发效率和代码质量。以下是一些Source Insight的功能和使用技巧：
vi的工作是在文本缓冲区中实现的，为了帮助用户观看， 可为文本的行设置一个行号， 放在文本的左侧(行首前) 可以用末行命令set来设置和取消：
linux 链接器支持库打桩（library interpositioning）， 允许我们截获共享库的调用，执行自己的代码，通过这个机制，可以给程序调试带来很多便利。
对于大型的工程项目，依赖许多人的配合，包含大量不同的代码库与服务，有的我们能够访问程序的源代码，有的可以访问程序的可重定位文件，有的可以访问到可执行文件及其环境，假如我们想在在不同的层面改变或者添加一些逻辑，操作系统、编译器以及程序语言、代码库等都提供了 一些机制使得 开发者可以 方便的 增加或替换代码逻辑，对于逻辑调试、测试、性能分析、版本兼容等都有比较好的效果。
在这个阶段中,gcc 首先要检查代码的规范性、是否有语法错误等,以确定代码的实际要做的工作,在检查 无误后,gcc 把代码翻译成汇编语言。
Tcpdump 是Linux 平台常用的网络数据包抓取及分析工具，tcpdump 主要通过libpcap 实现，而libpcap 就是基于eBPF。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
