jump tables는 https://elixir.bootlin.com/glibc/glibc-2.35/source/libio/libioP.h#L471-L483 에 정의되어 있습니다. 그리고 section 정의는 https://elixir.bootlin.com/glibc/glibc-2.35/source/libio/libioP.h#L900 에서 확인할 수 있습니다. 실제 선언 시에는 https://elixir.bootlin.com/glibc/glibc-2.35/source/libio/wstrops.c#L362 와 같이 libio_vtable을 붙이기 때문에 해당 section에 로드되게 됩니다. 또한 코드는 `__stop_`과 `__start_` prefix를 이용하여 section의 크기를 판단할 수 있으며, 시작 주소도 동일하게 오프셋으로 평가가 가능합니다. IDA에서 실제로 _IO_validate_vtable을 호출하는 시점을 확인해보시면 이해가 편하실 듯 합니다!