链接旧版本的 libc 以提供更大的应用程序覆盖率

Question

Linux 二进制文件通常动态链接到核心系统库 (libc)。这使二进制文件的内存占用非常小，但依赖于最新库的二进制文件不会在旧系统上运行。相反，链接到旧库的二进制文件将在最新系统上愉快地运行。

因此，为了确保我们的应用程序在分发期间具有良好的覆盖率，我们需要找出我们可以支持的最旧的 libc 并将我们的二进制文件链接到它。

我们应该如何确定我们可以链接到的最旧版本的 libc？

Answer 1

找出可执行文件中的哪些符号正在创建对不需要的 glibc 版本的依赖。

$ objdump -p myprog
...
Version References:
  required from libc.so.6:
    0x09691972 0x00 05 GLIBC_2.3
    0x09691a75 0x00 03 GLIBC_2.2.5

$ objdump -T myprog | fgrep GLIBC_2.3
0000000000000000      DF *UND*  0000000000000000  GLIBC_2.3   realpath

查看依赖库中是否有旧版本中可以链接的符号：

$ objdump -T /lib/libc.so.6 | grep -w realpath
0000000000105d90 g    DF .text  0000000000000021 (GLIBC_2.2.5) realpath
000000000003e7b0 g    DF .text  00000000000004bf  GLIBC_2.3   realpath

我们很幸运！

在您的代码中向GLIBC_2.2.5 请求版本：

#include <limits.h>
#include <stdlib.h>

__asm__(".symver realpath,realpath@GLIBC_2.2.5");

int main () {
    realpath ("foo", "bar");
}

发现不再需要 GLIBC_2.3：

$ objdump -p myprog
...
Version References:
  required from libc.so.6:
    0x09691a75 0x00 02 GLIBC_2.2.5

$ objdump -T myprog | grep realpath
0000000000000000      DF *UND*  0000000000000000  GLIBC_2.2.5 realpath

有关详细信息，请参阅http://web.archive.org/web/20160107032111/http://www.trevorpounds.com/blog/?p=103。

Answer 2

不幸的是，@Sam 的解决方案不适用于我的情况。但按照他的方式，我找到了自己的解决方法。

这是我的情况：

我正在使用 Thrift 框架（它是一个 RPC 中间件）编写一个 C++ 程序。我更喜欢静态链接而不是动态链接，所以我的程序静态链接到 libthrift.a 而不是 libthrift.so。但是，libthrift.a 动态链接到 glibc，并且由于我的 libthrift.a 是在我的系统上使用 glibc 2.15 构建的，因此我的 libthrift.a 使用 glibc 2.15 提供的 memcpy 版本 2.14(memcpy@GLIBC_2.14)。

但问题是我们的服务器机器只有 glibc 2.5 版，它只有 memcpy@GLIBC_2.2.5。它远低于 memcpy@GLIBC_2.14。所以，当然，我的服务器程序不能在那些机器上运行。

我找到了这个解决方案：

1. 使用 .symver 获取 memcpy@GLIBC_2.2.5 的引用。

2. 编写我自己的 __wrap_memcpy 函数，它直接调用 memcpy@GLIBC_2.2.5。

3. 链接我的程序时，将 -Wl,--wrap=memcpy 选项添加到 gcc/g++。

第 1 步和第 2 步涉及的代码在这里：https://gist.github.com/nicky-zs/7541169

Answer 3

要以更自动化的方式执行此操作，您可以使用以下脚本来创建 GLIBC 中比给定版本（在第 2 行设置）中更新的所有符号的列表。它创建一个glibc.h 文件（文件名由脚本参数设置），其中包含所有必要的.symver 声明。然后，您可以将 -include glibc.h 添加到您的 CFLAGS 中，以确保它在您的编译中随处可见。

如果您不使用在没有上述包含的情况下编译的任何静态库，这就足够了。如果你这样做了，并且你不想重新编译，你可以使用objcopy 创建一个库的副本，其中符号重命名为旧版本。脚本的倒数第二行创建了一个系统版本libstdc++.a，它将链接到旧的 glibc 符号。添加-L.（或-Lpath/to/libstdc++.a/）将使您的程序静态链接libstdc++，而无需链接一堆新符号。如果不需要，请删除最后两行和printf ... redeff 行。

#!/bin/bash
maxver=2.9
headerf=${1:-glibc.h}
set -e
for lib in libc.so.6 libm.so.6 libpthread.so.0 libdl.so.2 libresolv.so.2 librt.so.1; do
objdump -T /usr/lib/$lib
done | awk -v maxver=${maxver} -vheaderf=${headerf} -vredeff=${headerf}.redef -f <(cat <<'EOF'
BEGIN {
split(maxver, ver, /\./)
limit_ver = ver[1] * 10000 + ver[2]*100 + ver[3]
}
/GLIBC_/ {
gsub(/\(|\)/, "",$(NF-1))
split($(NF-1), ver, /GLIBC_|\./)
vers = ver[2] * 10000 + ver[3]*100 + ver[4]
if (vers > 0) {
    if (symvertext[$(NF)] != $(NF-1))
        count[$(NF)]++
    if (vers <= limit_ver && vers > symvers[$(NF)]) {
        symvers[$(NF)] = vers
        symvertext[$(NF)] = $(NF-1)
    }
}
}
END {
for (s in symvers) {
    if (count[s] > 1) {
        printf("__asm__(\".symver %s,%s@%s\");\n", s, s, symvertext[s]) > headerf
        printf("%s %s@%s\n", s, s, symvertext[s]) > redeff
    }
}
}
EOF
)
sort ${headerf} -o ${headerf}
objcopy --redefine-syms=${headerf}.redef /usr/lib/libstdc++.a libstdc++.a
rm ${headerf}.redef

Answer 4

glibc 2.2 是一个非常常见的最低版本。然而，为该版本找到一个构建平台可能并非易事。

可能更好的方向是考虑您想要支持并在此基础上构建的最古老的操作系统。