Linux下查看可执行文件、动态库的ELF头等信息

      用法: readelf <option(s)> elf-file(s)

      作用: 和Windows下的PE文件类似，ELF文件是linux系统下可执行文件、动态库文件、静态库文件的标准格式。有时候我们需要查看ELF文件的头信息，或者动态库文件的导出函数等，这时候readelf命令的作用就来了。

      例子:

             查询ELF文件头信息。

             如下是表明test是一个32位的可执行文件，函数的入口地址为0x8048a70。小端模式存放数据。

                 

                 如下表明test_x64是一个64位的可执行文件。

                 

                 动态库文件的ELF头：

                  

                  和PE文件类似，ELF文件也是分成一个个段的，比如代码段，数据段等等。查询ELF文件的段信息：

                  

                  当然也可以查询其它的信息。具体可以通过readefl -h 查询使用其它的参数。这里就不一一列举啦。