注入进程的远程 dlopen无 -ldl

如何解决注入进程的远程 dlopen无 -ldl

我有一个非常旧的游戏服务器二进制文件，我需要在运行时修补它。我已经使用 ptrace 注入进程，并且可以上传我的 shellcode。目前我只是用陷阱（0xCC，即 int $3）替换了 main() 的第一条指令。

我想使用这个注入器作为 stage1 加载器，并用它来将我制作的库上传到游戏内存中。有人告诉我，从游戏进程内部调用 dlopen 可以做到这一点，但是游戏二进制文件太旧了，它在我的主目录中使用了自己的（补丁化的 rpath 和解释器）库，所以我不能使用我的 stage1 加载程序用它自己的偏移量来计算它。

我知道要做到这一点，我需要 -ldl 链接器标志，但我没有游戏服务器的源代码，因此重新编译它并不是一个真正的选择。我听说我可以找到 __libc_dlopen() 和 __libc_dlsym() 的地址，但我不知道如何从我的 stage1 加载器中获取这些地址。

任何帮助或指点将不胜感激。