在Linux平台的C++开发中，动态链接库的符号信息对于程序调试、性能分析以及安全防护都有重要价值。dladdr作为动态链接器提供的查询接口，能够根据函数地址反向获取对应的符号名称、所属动态库路径等信息，是实现符号解析和反混淆的核心工具。
dladdr 接口基本说明
dladdr定义在dlfcn.h头文件中，函数原型如下：
#include <dlfcn.h> int dladdr(const void *addr, Dl_info *info);
参数addr是要查询的函数地址，info是用于接收返回信息的结构体指针。结构体Dl_info的定义为：
typedef struct {
const char *dli_fname; // 包含该地址的动态库绝对路径
void *dli_fbase; // 动态库的加载基地址
const char *dli_sname; // 符号名称
void *dli_saddr; // 符号对应的地址
} Dl_info;
函数调用成功返回非0值，失败返回0，可以通过dlerror()获取错误信息。
获取函数符号完整绝对路径的实现步骤
要获取函数符号的完整绝对路径，核心思路是先获取目标函数的地址，再调用dladdr查询对应的dli_fname字段。具体步骤如下：
- 包含必要的头文件dlfcn.h和stdio.h
- 定义目标函数，或者获取已有函数的地址
- 声明Dl_info结构体变量
- 调用dladdr传入函数地址和结构体指针
- 判断返回值，提取dli_fname字段即为动态库完整绝对路径
完整代码示例
以下示例演示获取当前函数中符号所属动态库的绝对路径：
#include <dlfcn.h>
#include <stdio.h>
// 定义一个测试函数，用于获取其符号信息
void test_function() {
// 空实现，仅用于符号查询
}
int main() {
Dl_info info;
// 获取test_function函数的地址，传入dladdr查询
int ret = dladdr((const void*)test_function, &info);
if (ret != 0) {
printf("符号名称: %sn", info.dli_sname);
printf("动态库绝对路径: %sn", info.dli_fname);
printf("动态库加载基地址: %pn", info.dli_fbase);
printf("符号对应地址: %pn", info.dli_saddr);
} else {
printf("dladdr查询失败: %sn", dlerror());
}
return 0;
}
编译时需要链接dl库，编译命令为：
g++ -o test_dladdr test_dladdr.cpp -ldl
运行该程序后，如果test_function符号存在于可执行文件或动态库中，就会输出对应的动态库绝对路径。如果函数是可执行文件自身的符号，dli_fname会返回可执行文件的绝对路径。
基于 dladdr 的符号反混淆实现思路
符号混淆通常会修改动态库中的符号名称，或者将符号表剥离，增加逆向分析的难度。利用dladdr实现反混淆的核心逻辑是：即使符号名称被混淆，只要函数地址正确，dladdr依然可以返回对应的原始符号信息（如果符号表未被完全剥离）。
反混淆常见场景与实现
很多混淆工具会修改dli_sname字段的内容，但是dli_fname对应的动态库路径通常不会被修改，结合动态库的段信息可以进一步还原符号。以下是一个简单的反混淆示例，通过遍历已知函数的地址范围，批量查询符号信息：
#include <dlfcn.h>
#include <stdio.h>
#include <stdint.h>
// 假设已知混淆后的函数地址范围，这里用示例地址代替
void* obfuscated_func_addrs[] = {
(void*)0x4005b6, // 示例混淆函数地址1
(void*)0x400623, // 示例混淆函数地址2
(void*)0x4006a1 // 示例混淆函数地址3
};
int main() {
int addr_count = sizeof(obfuscated_func_addrs) / sizeof(obfuscated_func_addrs[0]);
for (int i = 0; i < addr_count; i++) {
Dl_info info;
void* addr = obfuscated_func_addrs[i];
int ret = dladdr(addr, &info);
if (ret != 0) {
printf("地址 %p 对应信息:n", addr);
printf(" 原始符号名: %sn", info.dli_sname ? info.dli_sname : "无符号名");
printf(" 所属动态库: %sn", info.dli_fname);
} else {
printf("地址 %p 查询失败n", addr);
}
}
return 0;
}
如果动态库的符号表被部分保留，即使符号名称被混淆，也可以通过dli_fname确定函数所属的动态库，再结合动态库的调试信息或者段布局，进一步还原函数的真实用途。如果符号表被完全剥离，dladdr的dli_sname会返回NULL，此时需要结合其他调试手段辅助分析。
注意事项
- dladdr仅在Linux等支持POSIX标准的系统上可用，Windows平台没有对应的原生接口
- 如果程序编译时使用了-fvisibility=hidden等选项，部分符号可能无法被dladdr查询到
- 静态链接的函数无法通过dladdr查询到对应的动态库路径，因为静态函数已经被编译到可执行文件内部
- 查询地址必须是有效的函数地址，传入无效地址会导致查询失败
dladdr是动态链接器提供的接口，其查询能力依赖于动态库的符号表信息，符号表被完全剥离后该接口无法获取符号名称，仅能获取动态库路径（如果地址属于某个动态库的话）。