SEA building in a Linux arm64 docker container can corrupt the .gnu.hash section of the binary

Noticed in https://github.com/nodejs/node/pull/59582, I can only reproduce it locally using docker. The Node.js devcontainer image is enough to reproduce this when run on an arm64 host:

docker pull nodejs/devcontainer:nightly
docker run -it nodejs/devcontainer:nightly

In the container:

echo 'console.log("hello")' > hello.js
echo '{"main":"./hello.js", "output":"./sea-prep.blob"}' > sea-config.json
node --experimental-sea-config sea-config.json
cp `which node` ./hello
readelf -x .gnu.hash ./hello | head -n 100 # shows the section filled with the symbol lookup table
npx postject hello NODE_SEA_BLOB sea-prep.blob --sentinel-fuse NODE_SEA_FUSE_fce680ab2cc467b6e072b8b5df1996b2
readelf -x .gnu.hash ./hello | head -n 100 # shows a bunch of zeros

This does not reproduce on a bare-metal Linux arm64 server, or Linux x64 (bare-metal or in docker), which I think is why in the Node.js pull request it only fails in the GitHub action on Linux arm64.

The result of this is that the produced Node.js SEA cannot load any addons using process.dlopen(), because it cannot look up the napi_* symbols from itself (the same can be said about any other non-napi addons, which rely on the same mechanism to look up symbols from the binary to load the addons).

Tái hiện lỗi trong devcontainer Node.js arm64 bằng node --experimental-sea-config, postject và readelf, sau đó so sánh section .gnu.hash trước và sau khi nhúng blob. Truy vết các bước chuẩn bị SEA và các bước postject để xác định tại sao section chỉ bị đặt về 0 trong môi trường này. Hoàn thành có nghĩa là binary SEA đã nhúng vẫn giữ được khả năng tra cứu symbol và có thể tải addon bằng process.dlopen().