linux应用程序-ELF查看工具

原文地址¶

可用于查看分析 ELF文件的工具如下所示：

nm 的使用格式为 nm [-options] [files]，当没有输入文件时，默认使用当前目录下的 a.out 文件作为输入。我们说一下几个常用的选项; nm的用法很简单，以下几个关键字比较常用：

下面是一个 nm查看一个测试程序的符号，我们简单看一下输出：

nm输出

其输出一共有 3 列，分别如下：

我们重点看一下符号类型，如下表所示：

符号类型	含义
A	该符号的值是绝对的，在以后的链接过程中，不允许进行改变。该符号类型常常出现在中断向量表中，比如用符号来表示各个中断向量函数在中断向量表中的位置
B	该符号出现在 BSS段中，同时也位于 bss section。其值表示该符号在 BSS段中的偏移。一般而言，BSS段分配于RAM中
D	该符号位于data段中，同时也位于 data section
N	该符号是一个调试符号
R	该符号位于只读数据区，比如由 const 修饰的变量或者字符串常量等
S	该符号位于非初始化数据区，一般也位于 rodata section
T	该符号位于代码段的 text section
U	该符号在当前文件中是未定义的，即该符号的定义在别的文件

使用方法为： size file_name ，如图所示

size输出

其输出含义如下：

readelf 的使用方法为：readelf [-options] [files]。下面列举几个我们常用的选项：

输出字段	含义
Magic	该行给出了ELF文件的一些标识信息
Entry point address	程序入口的虚拟地址。如果目标文件没有程序入口，可以为 0。在程序加载完成后，loader 会将程序指针转移到该地址。
Start of program headers	表明程序头部表(program header) 在 ELF文件中的位置。
Start of section headers	表明节区头部表(section header) 在 ELF文件中的位置。
Size of this heade	表明 ELF文件头的大小。
Size of program headers	表明程序头部表中每行的大小为 32 个字节。
Number of program headers	表明在程序头部表的行数，也就意味着程序的段数。
Size of section headers	表明节区头部表每行的大小
Number of section headers	表明在节区头部表中的行数，也就意味着程序中节数

段类型	含义
NULL	此值标志节区头部是非活动的，没有对应的节区。此节区头部中的其他成员取值无意义
PROGBITS	此节区包含程序定义的信息，其格式和含义都由程序来解释，代码节区和数据节区都是这种类型
SYMTAB	此节区包含符号表。符号表中每一个符号是值都是一个数字，该数字是对应符号的符号名在字符串表中的下标
STRTAB	此节区包含字符串表，目标文件可能包含多个字符串表节区
RELA	此节区包含重定位表项。目标文件可能拥有多个重定位节区
HASH	此节区包含符号哈希表。所有参与动态链接的目标都必须包含一个符号哈希表
DYNAMIC	此节区包含动态链接的信息
NOTE	此节区包含以某种方式来标记文件的信息
NOBITS	这种类型的节区不占用文件中的空间，其他方面和 SHT_PROGBITS 相似，如bss段
DYNSYM	动态链接符号表，它可能包含很多对动态链接而言不必要的符号
INIT_ARRAY	在 main函数之前运行的函数指针数组
FINI_ARRAY	在退出 main函数之后，运行的函数指针数组

段类型	含义
PHDR	此段给出了程序头部表自身的大小和位置，同时包括在文件和在内存中的信息
INTERP	该段给出一个NULL结尾的字符串。该字符串将被当作解释器调用。对于 ELF文件来讲，该段指定了启动进程的 Loader
LOAD	该段是一个可加载的段，段的大小由 FileSiz 和 MemSiz 描述。文件中的字节被映射到内存段开始处
DYNAMIC	该段给出动态链接信息
NOTE	此段给出附加信息的位置和大小

注意，MemSize 可能与 FileSize 不等，主要是因为 .bss段只占据内存空间，不占据文件空间。

addr2line的使用方法为：addr2line[-options] [files]。下面列举几个我们常用的选项：

objcopy 可以将非ELF文件编译为 section，使其能够直接链接到可执行文件中。其使用方法为 objcopy [-optoins] input output 常用选项如下：