第 5 章、連結與載入 作者：陳鍾誠 旗標出版社

第 5 章、連結與載入 5.1 簡介 5.2 目的檔 5.3 連結器 5.4 載入器 5.5 動態連結 5.1 簡介 5.2 目的檔 5.3 連結器 5.4 載入器 5.5 動態連結 5.6 實務案例 (一)：GNU 連結工具 5.7 實務案例 (二)：目的檔格式 – a.out 5.8 實務案例 (三)：Linux 的動態載入技術

5.1 簡介 目的檔 執行檔 連結器 載入器 一種由程式機器碼與資料碼所組成的格式化檔案結構 組譯時若有外部標記 5.1 簡介 目的檔 一種由程式機器碼與資料碼所組成的格式化檔案結構 組譯時若有外部標記 則必須保留這些標記以代連結時進行處理。 這種保留外部標記的機器碼檔，就稱為目的檔。 執行檔 目的檔連結完成後，就會輸出可執行檔。 連結器 將許多目的檔連結成一個執行檔的程式 載入器 將可執行檔載入到記憶體當中執行的程式。

執行檔 Windows 像是 test.exe，csc.exe，… Linux 像是 a.out，test.o 等。

組譯報表 範例 5.1 的程式功能 計算陣列 a 當中元素的總和, 並將結果存入到變數 sum 當中。

映像檔：最簡單的目的檔 PIC (Position Independent Code) 目的碼 圖 5.1 採用相對於 PC 的定址法，因此不管目的檔被 載入到記憶體的哪個位址，都可以直接執行，而不需 要進行任何修正。

簡單的載入器演算法 步驟： 1：將目的檔載入到記憶體 2：將程式計數器設為載入起始點 演算法

檔載入到記憶體後的結果 對於上述的範例而言 直接將整塊目的檔搬入記憶體即可。 載入結果如圖 5.3 所示

5.2 目的檔

具有交互引用的 C 語言程式 在範例 5.2 中 stack, top 等變數有外部引用的情況。 push(), pop() 等函數也有外部引用的情況。

具有交互引用的組合語言 範例 5.3 具有交互引用的組合語言(實作堆疊功能)

分段 .bss： .text .data 說明：通常在目的檔中也會分成這些段落。 是 Block Started by Symbol 的簡稱 是儲存未初始化全域變數的區段。 .text 內文段 (或稱程式段), 用來儲存程式的指令碼。 .data 資料段, 用來儲存已初始化的全域變數。 說明：通常在目的檔中也會分成這些段落。

標記 .global .extern 全域標記, 可以供外部的程式引用 範例： 外部標記, 引用其他程式的標記時使用 變數：global stack, global top 函數：global push, global pop, global main .extern 外部標記, 引用其他程式的標記時使用 變數： extern stack, extern top 函數： extern push, extern pop

連結器的功能 將許多目的檔連結成一個檔案 處理外部引用，進行重定位

StackType 的組合語言及目的碼 本文目的碼中的簡寫 B (BSS 段) D (DATA 段) T (TEXT 段)

StackFunc 的組合語言及目的碼

StackMain 的組合語言及目的碼

目的碼檔中的各類記錄 T：Text (內文段、程式段) D：Data (資料段) B：BSS (位初始化資料段) M：Modification (重定位記錄) S：Symbol (符號記錄)

記錄的儲存格式 每種段落有不同的儲存格式 盡可能用代號，而不是用名稱 (字串) T：Text (內文段、程式段) D：Data (資料段) B：BSS (位初始化資料段) M：Modification (重定位記錄) S：Symbol (符號記錄) 盡可能用代號，而不是用名稱 (字串) 字串名稱儲存在字串表中，在記錄內使用字串代號

重定位記錄 (M 記錄) C 語言的結構定義 M 記錄的範例

符號記錄 (S 記錄) C 語言的結構定義 S 記錄的範例

字串表 在目的檔中，會盡可能儲存記錄代號，而非字串 因此, 通常會有一個字串表的存在, 以便在必要的時 候將代號轉換為字串。

圖 5.8 本書使用的目的檔表示法 – 以 StackFunc.o, StackType.o, StackMain.o 為範例

5.3 連結器 將許多個目的檔連結成 連結器的動作 一個可執行檔 函式庫 (Library) 動態函式庫 (DLL) 5.3 連結器 將許多個目的檔連結成 一個可執行檔 函式庫 (Library) 動態函式庫 (DLL) 連結器的動作 消除外部引用, 確定外部變數的位址 ，讓程式盡可能 的接近可執行狀態 進行區段合併的動作 內文段 (.text)、資料段 (.data) 與 BSS (.bss) 段合併 更新符號表與修改記錄

連結器的功能 函式庫 lib 目的檔 obj 連結器 linker 動態函式庫 dll 執行檔 exe 圖 5.9 連結器的輸入與輸出

區段合併 .data .bss .text 圖 5.10 連結器的功能 – 區段合併

連結的範例 1. 消除外部引用,確 定外部變數的位 址 2. 進行區段合併 3. 更新符號表與修 改記錄

圖 5.12 連結過程圖 目的檔： StackMain.o 程式段： T { 08100003 30100000 2B000014 2B000028 01100008 08100000 2C000000 00000000 31100000 00200000 00300000 08400004 08500001 15524000 05135000 13225000 01200000 2C000000 00200000 00300000 08400004 08500001 15524000 04135000 14225000 01200000 2C000000 } 程式段： T { 08100003 30100000 2B000000 2B000000 程式段： T{ 資料段： D { 00000000 } BSS 段： B { 0200} B,0000 B,0200 T,0000 T,001F T,004C D,0000 D,0004 M { (T,0008,push,pc), (T,000C,pop,pc) } S { (U,,push), (U,,pop), (T,0000, main) } 目的檔： StackMain.o 目的檔 ： StackFunc.o S { (T,0000,push)(T,0028,pop)(U,,stack)(U,,top) } M { (T,0004,top,pc)(T,0008,stack,pc)(T,0020,top,pc) (T,0028,top,pc)(T,002C,stack,pc)(T,0044,top,pc) 目的檔： StackType.o S { (B, 0000, stack) (D,0000,top) } S { (T,0000,main) (T,0020,push) (T,0048,pop) (B,0000, stack) (D,0000, top) M { (T,0008,push,pc) (T,000C,pop,pc) (T,0024,top,pc) (T,0028,stack,pc) (T,0040,top,pc) (T,0048,top,pc), (T,004C,stack,pc) (T,0064,top,pc) 執行檔：Stack.exe T,0010 T,0020 T,0030 T,0040 T,0050 T,0060 圖 5.12 連結過程圖

連結器的演算法

5.4 載入器

執行檔 的記憶體配置情況 程式段 (.text) 資料段 (.data) BSS段 (.bss) 堆積段 (.heap) 堆疊段 (.stack) 0000 size 08100003 30100000 2B000014 2B000028 01100008 08100000 2C000000 00000000 31100000 00200044 00300044 08400004 08500001 15524000 05135000 13225000 01200028 2C000000 00200020 00300020 08400004 08500001 15524000 04135000 14225000 01200004 2C000000 00000000 XXXXXXXX … 1200 (a) 載入到記憶體後的分段情況 (b) 執行檔 Stack.exe 被載入記憶體後的情況 126C 1270 1470 2000 圖 5.14 執行檔Stack.exe 的記憶體配置情況

執行檔 載入記憶體後的情況 08100003 30100000 2B000014 2B000028 01100008 08100000 2C000000 00000000 31100000 00200044 00300044 08400004 08500001 15524000 05135000 13225000 01200028 2C000000 00200020 00300020 08400004 08500001 15524000 04135000 14225000 01200004 2C000000 00000000 XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX 1200 1210 1220 1230 1240 1250 1260 1270 位址 記憶體內容 符號表 ： S { (T,0000,main) (T,0020,push) (T,0048,pop)(B,0000, stack) (D,0000, top) } 修正記錄 ：M { (T,0024,top,pc) (T,0028,stack,pc) (T,0040,top,pc) (T,0048,top,pc) (T,004C,stack,pc) (T,0064,top,pc) } Top:126C stack:1270 圖 5.15 執行檔Stack.exe載入記憶體後的情況

載入器的演算法 主要功能 將各分段載入到記憶體 利用修正記錄修改記憶體內容 設定程式計數器，開始執行

5.5 動態連結 靜態連結 動態連結 連結器必須將所有使用到的函式庫連結到執行檔中 函式庫可以先不需要被連結進來 5.5 動態連結 靜態連結 連結器必須將所有使用到的函式庫連結到執行檔中 動態連結 函式庫可以先不需要被連結進來 而是在執行到某函數時，才透過動態連結器尋找並連 結函式庫 可以不用載入全部的函式庫, 以節省記憶體。

動態連結器的任務 在需要的時候才載入動態函式庫 動態連結 (linking) 動態重定位 (relocation)

動態連結的優缺點 特性 優點 缺點 通常是與位置無關的程式碼 (Position Independent Code) 節省記憶體 節省連結時間 可以抽換函式庫 缺點 可能造成『動態連結地獄』(DLL hell) 的困境 假如新的函式庫有錯, 或者與舊的程式不相容, 那麼, 原本執 行正常的程式會突然出現錯誤, 甚至無法使用。

動態連結的實作 圖 5.17 動態連結機制的實作方式 LD R1, var3@GOT PUSH R1 CALL f2@PLT PLT : LD PC, Ptr_f1@GOT DL_f1: CALL DLinker f2: LD PC, Ptr_f2@GOT DL_f2: CALL Dlinker … 主程式 DLinker : 尋找 f1, f2, f3 … 對應的函數， 然後將函數位址填入Ptr_f1, Ptr_f2, Ptr_f3, … GOT : var1 WORD 0 var2 RESB 512 var3 WORD 5 Ptr_f1 WORD DL_f1 Ptr_f2 WORD DL_f2 Ptr_f3 WORD DL_f3 動態連結函數區 (Stub) 動態連結符號區 動態連結器 f2_in_memory: …. f2_in_meory 圖 5.17 動態連結機制的實作方式

動態連結：Linux v.s. Windows Windows UNIX / Linux 動態連結檔被稱為 DLLs (Dynamic Linking Libraries) 其附檔名通常為 .dll UNIX / Linux 動態連結檔被稱為 Share Objects 其附檔名通常是 .so

動態載入 說明 範例 動態載入技術, 是允許程式在執行時期, 再決定要載 入哪個函式庫的技術。 我們可以讓使用者在程式中輸入某個函式庫名稱, 然 後立刻用『動態載入技術』載入該函式庫執行。 這會使得程式具有較大的彈性, 因為, 我們可以在必 要的時候呼叫動態載入器, 讓使用者決定要載入哪些 函式庫。

動態載入：Linux v.s. Windows

5.6 實務案例 (一)：GNU 連結工具 GNU 的連結工具 GNU 的目的檔工具 主要為 ld (也可用 gcc 代替，gcc 會自動呼叫 ld) GNU 的目的檔工具 objdump：觀察目的檔 objcopy：目的檔複製修改 nm : 符號表列印

GNU 連結工具

C 語言的連結範例 三個 C 語言程式 連結過程

將 C 轉為組合語言以便觀察

三個組合語言 程式

使用 nm 指令觀察 符號表

使用 size 指令觀察分段大小 StackMain.o 書籍內文有誤，在此修正 書籍內文有誤，在此修正 Stack.exe

製作靜態函式庫

目的檔觀察工具 - objdump

專案建置工具

專案建置檔 - Makefile 定義： 類似組合語言的 EQU 或 C 語言的 #define 動作： 從第一個標記開始，以觸發驅動的方式 展開執行

專案建置的指令與過程

Makefile 觸發的過程

5.7 實務案例 (二)：目的檔格式 – a.out Linux 的目的檔 Windows 的目的檔 早期：a.out 格式 現在：ELF 格式 Windows 的目的檔 早期：.com 檔案 現在：PE/COFF 格式

a.out 檔案格式 程式段 Text Section 資料段 Data Section 程式重定位資訊 Text Relocation 檔頭 header 資料重定位資訊 Data Relocation 符號表 Symbol Table 字串表 String Table 0101….. struct relocation_info {…} (很多個) struct exec {…} struct nlist {…} (很多個) \0.bss\0.comment\0.data\0.text\0stack\0ListA\0ListB\0 …. 資料結構 (a) a.out 檔案的格式 (b) a.out 各區塊對應的資料結構 圖 5.19 目的檔a.out各區段所對應的資料結構

載入的過程 程式段 Text Section 資料段 Data Section 程式重定位資訊 Text Relocation 檔頭 header 資料重定位資訊 Data Relocation 符號表 Symbol Table 字串表 String Table 資料 data 未初始化資料 bss 堆積 heap 程式 text 堆疊 stack 指定長度 搬動 圖 5.21 目的檔 a.out 的載入過程

a.out 的 檔案結構

5.8 實務案例 (三)：Linux 的動態載入技術 說明 動態載入技術, 是允許程式在執行時期, 再決定要載 入哪個函式庫的技術。 Windows 與 Linux 的動態載入技術

動態載入的範例

習題 5.1 請說明連結器的輸入、輸出與功能為何？ 5.2 請說明載入器的功能為何？ 5.2 請說明載入器的功能為何？ 5.3 請說明 CPU0 組合語言當中的 .text, .data 與 .bss 等假指令的 用途為何？ 5.4 請說明 CPU0 組合語言當中的 .global 與 .extern 等假指令的 用途為何？ 5.5 請說明 CPU0 目的檔中的 T, D, B, S, M 等記錄各有何用途？ 5.6 請說明連結器是如何處理外部引用問題的？ 5.7 請說明目的檔中符號表的用途？

習題 (續) 5.8 請使用 gcc 加上-S -c 參數, 分別編譯範例 5.2 中的三個程式, 以分別 產生組合語言檔。 5.11 繼續前一題, 請使用 nm 指令分別觀看這三個目的檔與輸出的執行 檔。 5.12 繼續前一題, 請使用 objdump 指令分別觀看這三個目的檔與輸出的 執行檔。 5.13 繼續前一題, 請找出其中的符號表部分。

補充教材

目的檔 ELF 的兩種不同觀點 程式表頭 (非必要) Program Header Table 第 1 段 (Section 1) 檔頭 ELF header 第 k 段 (Section k) 分段表頭 Section Header Table 程式表頭 第 1 區 (Segment 1) … 第 2 區 (Segment 2) 分段表頭 (非必要) (a) 連結時期觀點 (Linking View) (b) 執行時期觀點 (Execution View) sh_offset p_offset

目的檔ELF的資料結構 typedef struct {…} Elf32_Phdr 可能為程式段 (.text)、資料段 (.data) 、bss段 (.bss)、字串表 (.strtab, .shstrtab)、符號表(.symtab)、重定位表 (、動態連結表 、或是其他類型的段落… 符號表　：typedef struct {…} Elf32_Sym 重定位表：typedef struct {…} Elf32_Rel, typedef struct {…} Elf32_Rela 動態連結：typedef struct {…} Elf32_Dyn typedef struct {…} Elf32_Ehdr typedef struct {…} Elf32_Shdr 資料結構 程式表頭 Program Header Table 第 1 段 Section 1 第 2 段 Section 2 檔頭 ELF header … 第 n 段 Section n 分段表頭 Section Header Table (a) ELF 的檔案結構 (b) ELF 各區塊對應的資料結構

目的檔ELF的分段表頭 檔頭 ELF header (ELF32_Ehdr) 程式表頭 Program Header Table (ELF32_Phdr[0..m-1]) 第 1 段 Section 1 第 2 段 Section 2 檔頭 ELF header (ELF32_Ehdr) … 第 n 段 Section n 分段表頭 Section Header Table (ELF32_Shdr[0..m-1]) 第 1 段的表頭 Elf32_Shdr[0] 第 2 段的表頭 Elf32_Shdr[1] 第 n 段的表頭 Elf32_Shdr[n-1] Elf32_Shdr[i].sh_offset

目的檔ELF的程式表頭 檔頭 ELF header 程式表頭 Program Header Table 區塊 1 的表頭 (ELF32_Phdr[0..m-1]) 區塊 1 (Segment 1) 區塊 2 (Segment 2) 檔頭 ELF header … 區塊 m (Segment m) 分段表頭 Section Header Table (ELF32_Shdr[0..n-1]) 區塊 1 的表頭 Elf32_Phdr[0] 區塊 2 的表頭 Elf32_Phdr[1] 區塊 n 的表頭 Elf32_Phdr[m-1] Elf32_Phdr[i].p_offset

目的檔ELF中的重定位表、符號表與字串表的關連性 程式表頭 Symbol Table (.symtab) String Table (.strtab) 檔頭 … RelocationTable (rela.text) 分段表頭 Section Header Table \0.bss\0.comment\0.data\0.text\0.got \0stack\0LISTA\0LISTB\0Var1\0…. name value size info shndx Elf32_Sym[0] *LISTA Elf32_Sym[1] *LISTB Elf32_Sym[k] *Var1 r_offset, r_info, r_addend (sym, type) Elf32_Rela[0] Elf32_Rela [1] Elf32_Rela[k]

目的檔a.out 的格式與範例 程式段 (T 記錄) 資料段 (D 記錄) 程式重定位資訊 (M 記錄) 檔頭 (H 記錄) 資料重定位資訊 符號表 (S 記錄) 字串表 String Table (a) a.out 檔案的格式 T{31100000 00200000 00300000 08400004 … } M { (0004,top,pc) (0008,stack,pc) (0020,top,pc) …} H(StackFunc.s, 各段的長度) S { (T,0000,push) (T,0028,pop) (U,,stack) (U,,top) } .text\0.data\0.bss\0top\0stack\0push\0pop\0 (b) a.out 的檔案範例 (StackFunc.o)

兩種目的檔的格式 – a.out 與 ELF 程式段 Text Section 資料段 Data Section 程式重定位資訊 Text Relocation 檔頭 a.out header 資料重定位資訊 Data Relocation 符號表 Symbol Table 字串表 String Table (a) a.out 檔案的格式 (b) ELF 檔案的格式 程式表頭 Program Header Table 第 1 段 Section 1 第 2 段 Section 2 ELF header … 第 n 段 Section n 分段表頭 Section Header Table