Recognize and parse GNU Property notes.
authorMark Wielaard <mark@klomp.org>
Mon, 15 Oct 2018 21:35:47 +0000 (23:35 +0200)
committerMark Wielaard <mark@klomp.org>
Sun, 28 Oct 2018 23:57:57 +0000 (00:57 +0100)
commit5199e15870e05e5b0b9f98c20fc9b5427aa6dd6a
tree300abbc40ba85162eabf061393f9f5c0cff9b9b2
parentb75ff1bbd060404565fa28d72441a9b02f331bae
Recognize and parse GNU Property notes.

GNU Property notes are different from normal notes because they use
variable alignment/padding of their fields. They are 8 byte aligned,
but use 4 byte fields. The name is aligned at 4 bytes and padded so
that, the desc is aligned at 8 bytes. The whole note is padded to
8 bytes again. For normal notes all fields are both 4 bytes wide and
4 bytes aligned.

To recognize these new kind of ELF Notes a new Elf_Type is introduced,
ELF_T_NHDR8. This type is used in the xlate functions to determine
how to align and pad the various fields. Since the fields themselves
can now have different alignments we will have to keep track of the
current alignement and use either NOTE_ALIGN4 or NOTE_ALIGN8 to
determine the padding.

To set the correct Elf_Type on the Elf_Data we use either the section
sh_addralign or the segment p_align values. Assuming 8 means the
section or segment contains the new style notes, otherwise normal
notes.

When we cannot determine the "alignment" directly, like when parsing
special kernel sys files, we check the name "GNU" and type
"GNU_PROPERTY_TYPE_0" fields.

ebl_object_note now parses the new NT_GNU_PROPERTY_TYPE_0 and can
extract the GNU_PROPERTY_STACK_SIZE, GNU_PROPERTY_NO_COPY_ON_PROTECTED
and GNU_PROPERTY_X86_FEATURE_1_AND types GNU_PROPERTY_X86_FEATURE_1_IBT
and GNU_PROPERTY_X86_FEATURE_1_SHSTK.

Tests are added for extracting the note from sections or segments
as set by gcc -fcf-protection.

Signed-off-by: Mark Wielaard <mark@klomp.org>
29 files changed:
libdwelf/ChangeLog
libdwelf/dwelf_elf_gnu_build_id.c
libdwfl/ChangeLog
libdwfl/core-file.c
libdwfl/dwfl_segment_report_module.c
libdwfl/linux-core-attach.c
libdwfl/linux-kernel-modules.c
libebl/ChangeLog
libebl/eblobjnote.c
libebl/eblobjnotetypename.c
libelf/ChangeLog
libelf/elf32_xlatetom.c
libelf/elf_compress.c
libelf/elf_compress_gnu.c
libelf/elf_getdata.c
libelf/gelf_fsize.c
libelf/gelf_getnote.c
libelf/gelf_xlate.c
libelf/libelf.h
libelf/libelfP.h
libelf/note_xlate.h
src/ChangeLog
src/elflint.c
src/readelf.c
tests/ChangeLog
tests/Makefile.am
tests/run-readelf-n.sh [new file with mode: 0755]
tests/testfile-gnu-property-note.bz2 [new file with mode: 0755]
tests/testfile-gnu-property-note.o.bz2 [new file with mode: 0644]