The process of looking up the name of a given entry in the lazy or non-lazy pointer tables looks like this: [https://github.com/facebook/fishhook]
fishHook.png
例如：查找符号 _close
1、Find entry with same index in indirect symbol table
通过Lazy Symbol Pointers找到符号在Dynamic Symbol Table->Indirect Symbols的位置
_close在Lazy Symbol Pointers与动态表Dynamic Symbol Table的位置是一样的。
Lazy Symbol Pointers.png
Indirect Symbols.png
2、Treat value as index into symbol table array
Dynamic Symbol Table的Data为 ox43 为符号在Symbol Table数组的下标
_close的data值.png
Symbols.png
_close 的偏移位置是：Symbols[_close下标] = 0x3218 + 0x43 * 10 = 0x3648
0x3218: Symbols的初始地址
0x43：close在symbols的下标
10：为symtab的sizeof （16 —> 16进制 = 10）
找到具体的位置：
_close在Symbols的位置.png
3、Look up string table entry by adding offset from symbol table entry to string table base
通过Symbols的String Table Index偏移量CE找到对应在String Table的位置
image.png
String Table的起始值是：0x379C
String Table.png
字符串的位置：0x379C + 0xCE = 0x386A
_close在String Table的位置.png
385C : 66
385D : 6F
.
.
.
386A : 5F // _
38BF : 63 // c
38C0 : 6C // l
38C1 : 6F // o
38C2 : 73 // s
38C3 : 65 // e
lPush._open._pri // `_open`
16进制： 5F 63 6C 6F 73 65
字 形： _ c l o s e
_是函数的开始 .是分隔符
