通过修改第三方so的elf符号表兼容redhat6.2下低版本glibc
背景：第三方so依赖glibc2.14版本，如何在不升级redhat 6.2自带的gblic2.12情况下，运行so？
结论：通过16进制编辑器修改so的elf符号表来解决这个问题，即强制让so里依赖高版本gblic的函数指向低版本的glibc。风险：有些函数在老版本下可能会出问题，具体需要多测试
首先评估so文件修改风险
通过ldd命令打印库文件所依赖的共享库列表，发现so依赖glibc2.14版本
[root@bogon lee]# ldd libTaSESDK.so
ldd: warning: you do not have execution permission for `./libTaSESDK.so'
./libTaSESDK.so: /lib64/libc.so.6: version `GLIBC_2.14' not found (required by ./libTaSESDK.so)
linux-vdso.so.1 => (0x00007fff530a5000)
libstdc++.so.6 => /usr/lib64/libstdc++.so.6 (0x00007fe729ebf000)
libm.so.6 => /lib64/libm.so.6 (0x00007fe729c3b000)
libgcc_s.so.1 => /lib64/libgcc_s.so.1 (0x00007fe729a24000)
libc.so.6 => /lib64/libc.so.6 (0x00007fe729683000)
/lib64/ld-linux-x86-64.so.2 (0x0000003810600000)而通过rpm命令发现当前系统对应的是glibc2.12版本
[root@bogon lee]# rpm -qa | grep glibc
glibc-2.12-1.47.el6.x86_64
glibc-devel-2.12-1.47.el6.x86_64
glibc-common-2.12-1.47.el6.x86_64
glibc-headers-2.12-1.47.el6.x86_64 通过objdump -T 查看so 动态符号，发现so使用glibc 2.14 版本的 memcpy 函数
[root@bogon lee]# objdump -T libTaSESDK.so | grep GLIBC_2.1.*
0000000000000000 DF *UND* 0000000000000000 GLIBC_2.14 memcpy通过objdump -T /lib64/libc.so.6发现当前系统 glibc 库提供的 memcpy 实现是 2.2.5 版本
[root@bogon lib64]# objdump -T /lib64/libc.so.6 | grep memcpy
0000003810e8fa80 w DF .text 0000000000000009 GLIBC_2.2.5 wmemcpy
0000003810efdc70 g DF .text 000000000000001b GLIBC_2.4 __wmemcpy_chk
0000003810e87dd0 g iD .text 000000000000003c GLIBC_2.2.5 memcpy
0000003810efbd50 g iD .text 000000000000003c GLIBC_2.3.4 __memcpy_chk接下来，要做的就是让so指向2.2.5版本
修改elf
readelf -sV libTaSESDK.so >1.txt
通过readelf 命令查看so的ELF 的符号表
定位到 .gnu.version_r ，其表示二进制程序实际依赖的库文件版本
上图发现，该so比较简单，目前就2处，可想而知，我们只要修改 0x0010: Name: GLIBC_2.14 Flags: none Version: 3这行。
如果行数比较多，可以通过Version版本与 .gnu.version的信息对应，再与.dynsym对应来找到对应的函数。关系是 .gnu.version通过偏移量+.dynsym里面函数对应的num*2找到对应的版本，然后.gnu.version通过version关联.gnu.version_r。具体可以自行百度，本次so比较简单，所以没有查这个。
.gnu.version_r 表是按照不同的库文件进行分段显示的，每个条目占用 0x10 也就是 16 个字节，上图偏移量为0x0054d0，加上 0x0010=0x0054E0找到如下
现在只要参考 0x0020: Name: GLIBC_2.2.5 Flags: none Version: 2 修改就行，把 0x0010: Name: GLIBC_2.14 Flags: none Version: 3(0x0054E0开始)改为 0x0020: Name: GLIBC_2.2.5 Flags: none Version: 2（0x0054d0+0x0020=0x0054F0）类似就行，相当与把gblic2.14降为2.2.5
.gnu.version_r 表中每个条目是 16 个字节的 Elfxx_Vernaux 结构体，其声明如下（Elfxx_Half 占用 2 个字节，Elfxx_Word 占用 4 个字节）：
typedef struct {
Elfxx_Word vna_hash;
Elfxx_Half vna_flags;
Elfxx_Half vna_other;
Elfxx_Word vna_name;
Elfxx_Word vna_next;
} Elfxx_Vernaux;vna_hash 为 4 个字节的库名称的 hash 值，vna_other 为对应的 .gnu.version 表中符号的版本值，vna_name 指向库名称字符串的偏移量（也可以在 ELF 头中找到），vna_next 为下一个条目的位置（一般固定为 0x00000010）。
终于修改为如下
只有vna_other和vna_next有差异