file:查看文件类型
readelf:显示elf文件信息
nm:查看对象文件中的符号
objdump:显示对象文件信息
ldd:显示共享库的依赖
add2line:转换地址到文件名和行号
strings:打印某个文件的可打印字符串,这些字符串最少 4 个字符长,也可以使用选项"-n"设置字符串的最小长度。默认情况下,它只打印目标文件初始化和可加载段中的可打印字符;对于其它类型的文件它打印整个文件的可打印字符,这个程序对于了解非文本文件的内容很有帮助。
strip:删除目标文件中的全部或者特定符号
- linux内核映像文件:
内核文件vmlinux也是elf 文件,编译完成后在linux内核目录下生成vmlinux文件,这个文件是没有压缩过的。一般压缩过的内核文件位于:linux-2.6.30.4/arch/CPU型号/boot/compressed
- initrd.img文件:
此文件是一个由gzip压缩过的ramdisk文件。查看它的方法是:
-
把initrd.img改名成initrd.gz:
mv initrd.img initrd.gz
-
解压:
gunzip initrd.gz initrd.img
-
加载:
mount initrd.img /mnt/tmp -o loop
好了,现在可以进入/mnt/tmp中进行查看