objdump

  1. objdump  文件命令功能强的惊人。能实现上述两个命令(ar,nm)的很多功能。它主要是查看对象文件的内容信息。
  2. 常用法:
    1. objdump -h file<.o,.a,.out>//查看对象文件所有的节sections.例如:
      # objdump -h libtest1.o
      libtest1.o:     file format elf32-i386
      Sections:
      Idx Name          Size      VMA       LMA       File off  Algn
        0 .text         00000014  00000000  00000000  00000034  2**2
                        CONTENTS, ALLOC, LOAD, RELOC, READONLY, CODE
        1 .data         00000000  00000000  00000000  00000048  2**2
                        CONTENTS, ALLOC, LOAD, DATA
        2 .bss          00000000  00000000  00000000  00000048  2**2
                        ALLOC
        3 .rodata       0000000e  00000000  00000000  00000048  2**0
                        CONTENTS, ALLOC, LOAD, READONLY, DATA
        4 .comment      0000001f  00000000  00000000  00000056  2**0
                        CONTENTS, READONLY
        5 .note.GNU-stack 00000000  00000000  00000000  00000075  2**0
                        CONTENTS, READONLY
    2. objdump -t 查看对象文件所有的符号列表,相当于 nm -s objfilename,如:
      # objdump -t libtest1.o

      libtest1.o:     file format elf32-i386

      SYMBOL TABLE:
      00000000 l    df *ABS*  00000000 libtest1.c
      00000000 l    d  .text  00000000 .text
      00000000 l    d  .data  00000000 .data
      00000000 l    d  .bss   00000000 .bss
      00000000 l    d  .rodata        00000000 .rodata
      00000000 l    d  .note.GNU-stack        00000000 .note.GNU-stack
      00000000 l    d  .comment       00000000 .comment
      00000000 g     F .text  00000014 print_test1
      00000000         *UND*  00000000 puts
  3. 更多信息请查看选项:
    --archive-headers
    -a 显示档案库的成员信息,与 ar tv 类似

        objdump -a libpcap.a
        和 ar -tv libpcap.a 显示结果比较比较
        显然这个选项没有什么意思。

    --adjust-vma=offset
        When  dumping  information, first add offset to all
        the section addresses.  This is useful if the  sec-
        tion  addresses  do  not correspond  to the symbol
        table, which can happen when  putting  sections  at
        particular  addresses when using a format which can
        not represent section addresses, such as a.out.

    -b bfdname
    --target=bfdname
        指定目标码格式。这不是必须的,objdump能自动识别许多格式,
        比如:objdump -b oasys -m vax -h fu.o
        显示fu.o的头部摘要信息,明确指出该文件是Vax系统下用Oasys
        编译器生成的目标文件。objdump -i将给出这里可以指定的
        目标码格式列表

    --demangle
    -C 将底层的符号名解码成用户级名字,除了去掉所有开头
       的下划线之外,还使得C++函数名以可理解的方式显示出来。

    --debugging
        显示调试信息。企图解析保存在文件中的调试信息并以C语言
        的语法显示出来。仅仅支持某些类型的调试信息。

    --disassemble
    -d 反汇编那些应该还有指令机器码的section

    --disassemble-all
    -D 与 -d 类似,但反汇编所有section

    --prefix-addresses
        反汇编的时候,显示每一行的完整地址。这是一种比较老的反汇编格式。
        显示效果并不理想,但可能会用到其中的某些显示,自己可以对比。

    --disassemble-zeroes
        一般反汇编输出将省略大块的零,该选项使得这些零块也被反汇编。

    -EB
    -EL
    --endian={big|little}
        这个选项将影响反汇编出来的指令。
        little-endian就是我们当年在dos下玩汇编的时候常说的高位在高地址,
        x86都是这种。

    --file-headers
    -f 显示objfile中每个文件的整体头部摘要信息。

    --section-headers
    --headers
    -h 显示目标文件各个section的头部摘要信息。

    --help 简短的帮助信息。

    --info
    -i 显示对于 -b 或者 -m 选项可用的架构和目标格式列表。

    --section=name
    -j name 仅仅显示指定section的信息

    --line-numbers
    -l 用文件名和行号标注相应的目标代码,仅仅和-d、-D或者-r一起使用
       使用-ld和使用-d的区别不是很大,在源码级调试的时候有用,要求
       编译时使用了-g之类的调试编译选项。

    --architecture=machine
    -m machine
        指定反汇编目标文件时使用的架构,当待反汇编文件本身没有描述
        架构信息的时候(比如S-records),这个选项很有用。可以用-i选项
        列出这里能够指定的架构

    --reloc
    -r 显示文件的重定位入口。如果和-d或者-D一起使用,重定位部分以反汇
       编后的格式显示出来。

    --dynamic-reloc
    -R 显示文件的动态重定位入口,仅仅对于动态目标文件有意义,比如某些
       共享库。

    --full-contents
    -s 显示指定section的完整内容。

        objdump --section=.text -s inet.o | more

    --source
    -S 尽可能反汇编出源代码,尤其当编译的时候指定了-g这种调试参数时,
       效果比较明显。隐含了-d参数。

    --show-raw-insn
        反汇编的时候,显示每条汇编指令对应的机器码,除非指定了
        --prefix-addresses,这将是缺省选项。

    --no-show-raw-insn
        反汇编时,不显示汇编指令的机器码,这是指定 --prefix-addresses
        选项时的缺省设置。

    --stabs
        Display the contents of the .stab, .stab.index, and
        .stab.excl sections from an ELF file.  This is only
        useful  on  systems  (such as Solaris 2.0) in which
        .stab debugging symbol-table entries are carried in
        an ELF section.  In most other file formats, debug-
        ging  symbol-table  entries  are interleaved  with
        linkage symbols, and are visible in the --syms output.

    --start-address=address
        从指定地址开始显示数据,该选项影响-d、-r和-s选项的输出。

    --stop-address=address
        显示数据直到指定地址为止,该选项影响-d、-r和-s选项的输出。

    --syms
    -t 显示文件的符号表入口。类似于nm -s提供的信息

    --dynamic-syms
    -T 显示文件的动态符号表入口,仅仅对动态目标文件有意义,比如某些
       共享库。它显示的信息类似于 nm -D|--dynamic 显示的信息。

    --version 版本信息

        objdump --version

    --all-headers
    -x 显示所有可用的头信息,包括符号表、重定位入口。-x 等价于
       -a -f -h -r -t 同时指定。

        objdump -x inet.o

更多见:sourceware.org/binutils/docs/.../objdump.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值