PHPor 的Blog

转自： http://my.oschina.net/alphajay/blog/49941

下面我向大家介绍一下使用gdb修改可执行文件中的代码和变量的方法。
另，在GDB文档中介绍这个方法也 能修改CORE文件的内容，本人未验证。

在 一般情况下GDB是以只读方式打开可执行文件的，如果需要改变可执行文件，需要在读入文件以前，用GDB启动参数“–write”或者命令“set write on”用可读写方式打开可执行文件。如果文件已经打开了可执行文件，就需要使用exec-file重新以读写方式打开可执行文件，注意如果你还没打开可执行文件，就一定要使用file命令读入，因为exec-file不会重新读入符号信息。

还有要注意的是，因为修改只能修改section的内容，所以能修改的变量只能是非0的全局变量，内容是O的变量会被放入bss。

1.c:

gcc -g 1.c

./a.out

1

./a.out

100

下面举例修改代码内容：

1.c:

#gcc -g 1.c

#./a.out

修改代码内容：

. /a.out                     #现在没有输出了 因为cool函数直接返回了

Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。支持 64位系统，支持Xp，Vista，Win7，MAC OS ,支持socks4，socks5，http代理协议，支持TCP，UDP协议，可以指定端口，指定IP，指定程序等运行模式，兼容性非常好。有点类似SOCKSCAP。

下载地址： http://www.proxifier.com/

注册码：

MBZKT-ZWTSL-M8X24-3AN7T-NRWU6
JBZEM-M2HY9-C3SW3-6SKQC-MVNXN
Q7ZB5-A35HX-8GWYW-T47T4-9FNVX
55ZE3-SWXN2-CMM2N-22MQQ-NLB95
JCZBX-A3N3F-9DWY5-327V5-DKUXX
LPZLA-FW4R4-NV52E-Q9RYW-PH3ZY

也可以用 注册机： Proxifier.v3.0.Standard.Edition key

相关资料：

百度百科：　http://baike.baidu.com/view/3430720.htm

官方：http://www.proxifier.com/

相关资料： http://www.duba.net/c/2004/11/29/154980.shtml

关于http代理、https代理、socks4、socks5代理的不同：

转载：http://www.linuxso.com/linuxxitongguanli/624.html

http://www.linuxso.com/uploads/soft/101018/ss5-3.6.1-1.tar.gz  安装步骤如下

推荐官网最新版 3.8.4-1 http://nchc.dl.sourceforge.net/project/ss5/ss5/3.8.4-1/ss5-3.8.4-1.tar.gz

1. 冒号十六进制记法
冒号十六进制记法为每个16位的值用十六进制值表示，各值之间用冒号分隔，如：

68E6:8C64:FFFF:FFFF:0:1180:960A:FFFF

2. 零压缩，即一连串的零可以为一对冒号所取代。

FF05:0:0:0:0:0:B3，可以写成FF05::B3

在一个地址中只能使用一次零压缩

3. 点分十进制法的后缀

0:0:0:0:0:0:128.10.2.1，再使用零压缩即可得出为::128.10.2.1

4. CIDR的斜线表示法仍然可用，60位的前缀12AB00000000CD3可记为：

12AB：0000:0000:CD30:0000:0000:0000:0000/60

或

12AB::CD30:0:0:0:0/60或12AB:0:0:CD30::/60

1. gai 是什么？

gai就是 GetAddrInfo() 的意思

相关资料：

http://qdugnx.7ta.cn/Article/2012520/963721/

http://mosir.org/html/y2012/disable-ipv6-in-debian.html

http://jiajianchao-gmail-com.iteye.com/blog/1597253

gethostbyname和getaddrinfo都是做地址解析的，但是二者表现却有所差异，一定程度上来讲，getaddrinfo是意欲取代gethostbyname的，似乎这些和IPv6没有太大关系，但是gethostbyname中没有关于IPv6的逻辑，而getaddrinfo中是有关于IPv6的逻辑的；在php中实现php_network_getaddresses  时，判断了是否支持 getaddrinfo，如果支持则使用getaddrinfo，否则使用gethostbyname。

如果使用了getaddrinfo，当一个域名可以解析出过个ip地址时，则会根据rfc3484的说明来返回一个地址。而且如果使用strace跟踪的话，会发现多个ip地址都会使用数据包的socket类型connect一下（见西面说明）。

遇到的问题是:

1. getaddrinfo的实现可能会出现死锁的情况。

2. 如果一个域名可以返回多个IP，在php中，使用gethostbyname则根据dns返回的顺序，返回第一个ip（gethostbynamel()函数会返回所有的ip），参看php_gethostbyname(…)函数； 而在file_get_contents、fsockopen等函数中的域名解析则可能（编译时会自动检查是否支持，参看configure.in，搜索getaddrinfo，相关预定义常量HAVE_GETADDRINFO)会总使用同一个ip，其ip选择策略参看 rfc3484. 具体的算法实现参考glibc/sysdeps/posix/getaddrinfo.c 中的getaddrinfo()函数和rfc3484_sort（…）函数；这个就给负载均衡带来了麻烦

3.  对于域名返回多个IP地址时，使用getaddrinfo()函数会出现多次的数据包类型的connect()操作，如下：

socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“172.16.139.229”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(54610), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“10.49.4.245”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(54610), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“10.77.7.251”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(54610), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0

为什么要connect呢？

这个也是因为域名返回了多个IP地址，为了决定返回哪一个IP地址，要根据rfc3484的算法来返回；而rfc3484算法是在计算源ip和目标ip之间的距离的，对于多接口的主机来讲，目的ip不同则源ip也可能不同（上面例子中的源ip是相同的），所以就借用了connect来获取一下如果要去往某个目的ip，使用的源ip会是什么，这里使用了数据包类型的socket做连接，这样不会产生一次真正的连接，也就是说，connect是为getsockname做准备的。

4. 不知道PHP在什么时候已经默认支持IPv6了(至少php5.3.3已经这样了)，当然必须支持getaddrinfo才能启用IPv6的一些逻辑，如果编译时支持了IPv6，但是运行环境中没有启用IPv6，会在访问http资源的时候，使用strace会发现如下一次系统调用：

socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP) = -1 EAFNOSUPPORT (Address family not supported by protocol)

这个是在检查是否支持IPv6.

相关代码参看：main/network.c中的函数 php_network_getaddresses(…)

5. 关于gethostbyname的glibc实现参看：　glibc/resolv/gethnamaddr.c

或许你无法通过ctag的方式跳转到 gethostbyname定义的地方，是因为该函数定义的前面有一个奇怪的宏： libresolv_hidden_proto (gethostbyname2)  , 因为后面没有分号，所以， gethostbyname就被隐藏了：

6. 关于使用getaddrinfo不能做到dns轮询的解决办法

使用gethostbyname来解析出ip，如：

(gdb) bt
#0 0x00000031a58d4590 in getsockname () from /lib64/libc.so.6
#1 0x00000031a58f4eb1 in __check_pf () from /lib64/libc.so.6     //  __check_pf 是check protol family的意思
#2 0x00000031a58bd744 in getaddrinfo () from /lib64/libc.so.6
#3 0x00000031a642eb70 in Curl_getaddrinfo () from /usr/lib64/libcurl.so.3
#4 0x00000031a640be2d in Curl_resolv () from /usr/lib64/libcurl.so.3
#5 0x00000031a641a7ce in Curl_connect () from /usr/lib64/libcurl.so.3
#6 0x00000031a6425fd1 in ?? () from /usr/lib64/libcurl.so.3
#7 0x00000031a642814a in Curl_perform () from /usr/lib64/libcurl.so.3
#8 0x0000000000406adc in ?? ()
#9 0x00000031a581d994 in __libc_start_main () from /lib64/libc.so.6
#10 0x0000000000401de9 in ?? ()
#11 0x00007fffea5fec38 in ?? ()
#12 0x0000000000000000 in ?? ()

测试脚本：

file_get_contents(“http://phpor.net/xxx.php”);

strace过程：

[root@ja-4-65 ~]# strace -e network php b.php
socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP) = -1 EAFNOSUPPORT (Address family not supported by protocol)    虽然编译时声明支持IPv6，但是还是再检查是否支持IPv6， 见代码段1
socket(PF_FILE, SOCK_STREAM, 0) = 3
connect(3, {sa_family=AF_FILE, path=”/var/run/nscd/socket”}, 110) = -1 ENOENT (No such file or directory)
socket(PF_FILE, SOCK_STREAM, 0) = 3
connect(3, {sa_family=AF_FILE, path=”/var/run/nscd/socket”}, 110) = -1 ENOENT (No such file or directory)
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(53), sin_addr=inet_addr(“172.16.108.100”)}, 28) = 0
send(3, “\342=\1\0\0\1\0\0\0\0\0\0\6ilogin\4sina\3com\2cn\0″…, 36, MSG_NOSIGNAL) = 36
recvfrom(3, “\342=\201\200\0\1\0\3\0\4\0\4\6ilogin\4sina\3com\2cn\0″…, 1024, 0, {sa_family=AF_INET, sin_port=htons(53), sin_addr=inet_addr(“172.16.108.100”)}, [16]) = 220
socket(PF_NETLINK, SOCK_RAW, 0) = 3
bind(3, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 0
getsockname(3, {sa_family=AF_NETLINK, pid=17124, groups=00000000}, [12]) = 0
sendto(3, “\24\0\0\0\26\0\1\3\246m\201P\0\0\0\0\0\0\0\0”, 20, 0, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 20
recvmsg(3, {msg_name(12)={sa_family=AF_NETLINK, pid=0, groups=00000000}, msg_iov(1)=[{“<\0\0\0\24\0\2\0\246m\201P\344B\0\0\2\10\200\376\1\0\0\0\10\0\1\0\177\0\0\1″…, 4096}], msg_controllen=0, msg_flags=0}, 0) = 196
recvmsg(3, {msg_name(12)={sa_family=AF_NETLINK, pid=0, groups=00000000}, msg_iov(1)=[{“\24\0\0\0\3\0\2\0\246m\201P\344B\0\0\0\0\0\0\1\0\0\0\10\0\1\0\177\0\0\1″…, 4096}], msg_controllen=0, msg_flags=0}, 0) = 20
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“10.77.7.251”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(37927), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“172.16.139.229”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(37927), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0
socket(PF_INET, SOCK_DGRAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr(“10.49.4.245”)}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(37927), sin_addr=inet_addr(“10.49.4.65”)}, [16]) = 0
socket(PF_INET, SOCK_STREAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr(“10.49.4.245”)}, 16) = -1 EINPROGRESS (Operation now in progress)
getsockopt(3, SOL_SOCKET, SO_ERROR, [0], [4]) = 0
send(3, “GET /xxxx.php HTTP/1.0\r\n”, 30, MSG_DONTWAIT) = 30
send(3, “Host: phpor.net\r\n”, 26, MSG_DONTWAIT) = 26
send(3, “\r\n”, 2, MSG_DONTWAIT) = 2
recv(3, “HTTP/1.1 200 OK\r\nDate: Fri, 19 O”…, 8192, MSG_DONTWAIT) = 284
recv(3, “”, 8192, MSG_DONTWAIT) = 0
recv(3, “”, 8192, MSG_DONTWAIT) = 0

相关代码：

代码段1：php-5.3.3/main/network.c

http://phpor.net/test/phonegap/cordova/