Linux命令：objdump

已于 2023-04-21 23:36:43 修改
阅读量831 收藏
点赞数
分类专栏： IoT安全 Linux命令 文章标签： objdump
于 2023-04-06 22:14:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pwp032984/article/details/130000717
版权
objdump是一个用于显示目标文件不同类型信息的工具，包括文件头、节头、符号表、重定位等。它支持多种选项，如--file-headers展示整体文件头，--private-headers显示特定格式的文件头，--section-headers显示节头，--disassemble显示可执行段的汇编内容等。示例中展示了如何使用objdump查看PE和ELF格式的目标文件的程序头、节头和动态节等详细信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1 需求

关键参数

  • -f, --file-headers       Display the contents of the overall file header
  • -p, --private-headers    Display object format specific file header contents
  • -h, --[section-]headers  Display the contents of the section headers
  • -x, --all-headers        Display the contents of all headers
  • -s, --full-contents      Display the full contents of all sections requested
  • -t, --syms               Display the contents of the symbol table(s)
  • -T, --dynamic-syms       Display the contents of the dynamic symbol table

2 语法

D:\JetBrains\CLion 2022.2.3\bin\mingw\bin>objdump.exe --help
Usage: objdump.exe <option(s)> <file(s)>
 Display information from object <file(s)>.
 At least one of the following switches must be given:
  -a, --archive-headers    Display archive header information
  -f, --file-headers       Display the contents of the overall file header
  -p, --private-headers    Display object format specific file header contents
  -P, --private=OPT,OPT... Display object format specific contents
  -h, --[section-]headers  Display the contents of the section headers
  -x, --all-headers        Display the contents of all headers
  -d, --disassemble        Display assembler contents of executable sections
  -D, --disassemble-all    Display assembler contents of all sections
      --disassemble=<sym>  Display assembler contents from <sym>
  -S, --source             Intermix source code with disassembly
      --source-comment[=<txt>] Prefix lines of source code with <txt>
  -s, --full-contents      Display the full contents of all sections requested
  -g, --debugging          Display debug information in object file
  -e, --debugging-tags     Display debug information using ctags style
  -G, --stabs              Display (in raw form) any STABS info in the file
  -W, --dwarf[a/=abbrev, A/=addr, r/=aranges, c/=cu_index, L/=decodedline,
              f/=frames, F/=frames-interp, g/=gdb_index, i/=info, o/=loc,
              m/=macro, p/=pubnames, t/=pubtypes, R/=Ranges, l/=rawline,
              s/=str, O/=str-offsets, u/=trace_abbrev, T/=trace_aranges,
              U/=trace_info]
                           Display the contents of DWARF debug sections
  -Wk,--dwarf=links        Display the contents of sections that link to
                            separate debuginfo files
  -WK,--dwarf=follow-links
                           Follow links to separate debug info files (default)
  -WN,--dwarf=no-follow-links
                           Do not follow links to separate debug info files
  -L, --process-links      Display the contents of non-debug sections in
                            separate debuginfo files.  (Implies -WK)
      --ctf=SECTION        Display CTF info from SECTION
  -t, --syms               Display the contents of the symbol table(s)
  -T, --dynamic-syms       Display the contents of the dynamic symbol table
  -r, --reloc              Display the relocation entries in the file
  -R, --dynamic-reloc      Display the dynamic relocation entries in the file
  @<file>                  Read options from <file>
  -v, --version            Display this program's version number
  -i, --info               List object formats and architectures supported
  -H, --help               Display this information

 The following switches are optional:
  -b, --target=BFDNAME           Specify the target object format as BFDNAME
  -m, --architecture=MACHINE     Specify the target architecture as MACHINE
  -j, --section=NAME             Only display information for section NAME
  -M, --disassembler-options=OPT Pass text OPT on to the disassembler
  -EB --endian=big               Assume big endian format when disassembling
  -EL --endian=little            Assume little endian format when disassembling
      --file-start-context       Include context from start of file (with -S)
  -I, --include=DIR              Add DIR to search list for source files
  -l, --line-numbers             Include line numbers and filenames in output
  -F, --file-offsets             Include file offsets when displaying information
  -C, --demangle[=STYLE]         Decode mangled/processed symbol names
                                  The STYLE, if specified, can be `auto', `gnu',
                                  `lucid', `arm', `hp', `edg', `gnu-v3', `java'
                                  or `gnat'
      --recurse-limit            Enable a limit on recursion whilst demangling
                                  (default)
      --no-recurse-limit         Disable a limit on recursion whilst demangling
  -w, --wide                     Format output for more than 80 columns
  -z, --disassemble-zeroes       Do not skip blocks of zeroes when disassembling
      --start-address=ADDR       Only process data whose address is >= ADDR
      --stop-address=ADDR        Only process data whose address is < ADDR
      --no-addresses             Do not print address alongside disassembly
      --prefix-addresses         Print complete address alongside disassembly
      --[no-]show-raw-insn       Display hex alongside symbolic disassembly
      --insn-width=WIDTH         Display WIDTH bytes on a single line for -d
      --adjust-vma=OFFSET        Add OFFSET to all displayed section addresses
      --special-syms             Include special symbols in symbol dumps
      --inlines                  Print all inlines for source line (with -l)
      --prefix=PREFIX            Add PREFIX to absolute paths for -S
      --prefix-strip=LEVEL       Strip initial directory names for -S
      --dwarf-depth=N            Do not display DIEs at depth N or greater
      --dwarf-start=N            Display DIEs starting at offset N
      --dwarf-check              Make additional dwarf consistency checks.
      --ctf-parent=SECTION       Use SECTION as the CTF parent
      --visualize-jumps          Visualize jumps by drawing ASCII art lines
      --visualize-jumps=color    Use colors in the ASCII art
      --visualize-jumps=extended-color
                                 Use extended 8-bit color codes
      --visualize-jumps=off      Disable jump visualization

objdump.exe: supported targets: pe-x86-64 pei-x86-64 pe-bigobj-x86-64 elf64-x86-64 elf64-l1om elf64-k1om pe-i386 pei-i386 elf32-i386 elf32-iamcu elf64-little elf64-big elf32-little elf32-big srec symbolsrec verilog tekhex binary ihex plugin
objdump.exe: supported architectures: i386 i386:x86-64 i386:x64-32 i8086 i386:intel i386:x86-64:intel i386:x64-32:intel iamcu iamcu:intel l1om l1om:intel k1om k1om:intel

The following i386/x86-64 specific disassembler options are supported for use
with the -M switch (multiple options should be separated by commas):
  x86-64      Disassemble in 64bit mode
  i386        Disassemble in 32bit mode
  i8086       Disassemble in 16bit mode
  att         Display instruction in AT&T syntax
  intel       Display instruction in Intel syntax
  att-mnemonic
              Display instruction in AT&T mnemonic
  intel-mnemonic
              Display instruction in Intel mnemonic
  addr64      Assume 64bit address size
  addr32      Assume 32bit address size
  addr16      Assume 16bit address size
  data32      Assume 32bit data size
  data16      Assume 16bit data size
  suffix      Always display instruction suffix in AT&T syntax
  amd64       Display instruction in AMD64 ISA
  intel64     Display instruction in Intel64 ISA
Report bugs to <https://www.sourceware.org/bugzilla/>.

3 示例

objdump -f main

3 示例

objdump -p --wide main

root@kali:/tmp# objdump -p --wide main

main：     文件格式 elf64-x86-64

程序头：
    PHDR off    0x0000000000000040 vaddr 0x0000000000000040 paddr 0x0000000000000040 align 2**3
         filesz 0x0000000000000268 memsz 0x0000000000000268 flags r--
  INTERP off    0x00000000000002a8 vaddr 0x00000000000002a8 paddr 0x00000000000002a8 align 2**0
         filesz 0x000000000000001c memsz 0x000000000000001c flags r--
    LOAD off    0x0000000000000000 vaddr 0x0000000000000000 paddr 0x0000000000000000 align 2**12
         filesz 0x0000000000000568 memsz 0x0000000000000568 flags r--
    LOAD off    0x0000000000001000 vaddr 0x0000000000001000 paddr 0x0000000000001000 align 2**12
         filesz 0x00000000000001cd memsz 0x00000000000001cd flags r-x
    LOAD off    0x0000000000002000 vaddr 0x0000000000002000 paddr 0x0000000000002000 align 2**12
         filesz 0x0000000000000150 memsz 0x0000000000000150 flags r--
    LOAD off    0x0000000000002de8 vaddr 0x0000000000003de8 paddr 0x0000000000003de8 align 2**12
         filesz 0x0000000000000248 memsz 0x0000000000000250 flags rw-
 DYNAMIC off    0x0000000000002df8 vaddr 0x0000000000003df8 paddr 0x0000000000003df8 align 2**3
         filesz 0x00000000000001e0 memsz 0x00000000000001e0 flags rw-
    NOTE off    0x00000000000002c4 vaddr 0x00000000000002c4 paddr 0x00000000000002c4 align 2**2
         filesz 0x0000000000000044 memsz 0x0000000000000044 flags r--
EH_FRAME off    0x000000000000200c vaddr 0x000000000000200c paddr 0x000000000000200c align 2**2
         filesz 0x000000000000003c memsz 0x000000000000003c flags r--
   STACK off    0x0000000000000000 vaddr 0x0000000000000000 paddr 0x0000000000000000 align 2**4
         filesz 0x0000000000000000 memsz 0x0000000000000000 flags rw-
   RELRO off    0x0000000000002de8 vaddr 0x0000000000003de8 paddr 0x0000000000003de8 align 2**0
         filesz 0x0000000000000218 memsz 0x0000000000000218 flags r--

动态节：
  NEEDED               libc.so.6
  INIT                 0x0000000000001000
  FINI                 0x00000000000011c4
  INIT_ARRAY           0x0000000000003de8
  INIT_ARRAYSZ         0x0000000000000008
  FINI_ARRAY           0x0000000000003df0
  FINI_ARRAYSZ         0x0000000000000008
  GNU_HASH             0x0000000000000308
  STRTAB               0x00000000000003d8
  SYMTAB               0x0000000000000330
  STRSZ                0x0000000000000084
  SYMENT               0x0000000000000018
  DEBUG                0x0000000000000000
  PLTGOT               0x0000000000004000
  PLTRELSZ             0x0000000000000018
  PLTREL               0x0000000000000007
  JMPREL               0x0000000000000550
  RELA                 0x0000000000000490
  RELASZ               0x00000000000000c0
  RELAENT              0x0000000000000018
  FLAGS_1              0x0000000008000000
  VERNEED              0x0000000000000470
  VERNEEDNUM           0x0000000000000001
  VERSYM               0x000000000000045c
  RELACOUNT            0x0000000000000003

版本引用：
  required from libc.so.6:
    0x09691a75 0x00 02 GLIBC_2.2.5

3 示例

objdump -h --wide main

root@kali:/tmp# objdump -h --wide main
                                                                                                                                                                                                                                           
main：     文件格式 elf64-x86-64                                                                                                                                                                                                           
                                                                                                                                                                                                                                           
节：                                                                                                                                                                                                                                       
Idx Name               Size      VMA               LMA               File off  Algn  标志                                                                                                                                                  
  0 .interp            0000001c  00000000000002a8  00000000000002a8  000002a8  2**0  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  1 .note.gnu.build-id 00000024  00000000000002c4  00000000000002c4  000002c4  2**2  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  2 .note.ABI-tag      00000020  00000000000002e8  00000000000002e8  000002e8  2**2  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  3 .gnu.hash          00000024  0000000000000308  0000000000000308  00000308  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  4 .dynsym            000000a8  0000000000000330  0000000000000330  00000330  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  5 .dynstr            00000084  00000000000003d8  00000000000003d8  000003d8  2**0  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  6 .gnu.version       0000000e  000000000000045c  000000000000045c  0000045c  2**1  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  7 .gnu.version_r     00000020  0000000000000470  0000000000000470  00000470  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  8 .rela.dyn          000000c0  0000000000000490  0000000000000490  00000490  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
  9 .rela.plt          00000018  0000000000000550  0000000000000550  00000550  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
 10 .init              00000017  0000000000001000  0000000000001000  00001000  2**2  CONTENTS, ALLOC, LOAD, READONLY, CODE                                                                                                                 
 11 .plt               00000020  0000000000001020  0000000000001020  00001020  2**4  CONTENTS, ALLOC, LOAD, READONLY, CODE                                                                                                                 
 12 .plt.got           00000008  0000000000001040  0000000000001040  00001040  2**3  CONTENTS, ALLOC, LOAD, READONLY, CODE                                                                                                                 
 13 .text              00000171  0000000000001050  0000000000001050  00001050  2**4  CONTENTS, ALLOC, LOAD, READONLY, CODE                                                                                                                 
 14 .fini              00000009  00000000000011c4  00000000000011c4  000011c4  2**2  CONTENTS, ALLOC, LOAD, READONLY, CODE                                                                                                                 
 15 .rodata            0000000a  0000000000002000  0000000000002000  00002000  2**2  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
 16 .eh_frame_hdr      0000003c  000000000000200c  000000000000200c  0000200c  2**2  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
 17 .eh_frame          00000108  0000000000002048  0000000000002048  00002048  2**3  CONTENTS, ALLOC, LOAD, READONLY, DATA                                                                                                                 
 18 .init_array        00000008  0000000000003de8  0000000000003de8  00002de8  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 19 .fini_array        00000008  0000000000003df0  0000000000003df0  00002df0  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 20 .dynamic           000001e0  0000000000003df8  0000000000003df8  00002df8  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 21 .got               00000028  0000000000003fd8  0000000000003fd8  00002fd8  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 22 .got.plt           00000020  0000000000004000  0000000000004000  00003000  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 23 .data              00000010  0000000000004020  0000000000004020  00003020  2**3  CONTENTS, ALLOC, LOAD, DATA                                                                                                                           
 24 .bss               00000008  0000000000004030  0000000000004030  00003030  2**0  ALLOC                                                                                                                                                 
 25 .comment           00000026  0000000000000000  0000000000000000  00003030  2**0  CONTENTS, READONLY

4 参考资料

readelf 和 objdump 例子详解及区别 （ELF文件说明）_readelf工具可以进行代码反汇编_Hani_97的博客-CSDN博客

目标文件解析命令：objdump和readelf
CSDN明星博主，认证博客专家，视频、Matlab领域优质创作者。
09-01 854
###Date: 2017/9/1 readelf：专门针对elf文件格式目标文件的解析器； objdump:可以用来查看目标文件的格式和内容。
Linux 下 objdump 命令的使用
Projectsauron 的博客
08-04 5万+
objdump 工具是用来显示二进制文件的信息，就是以一种可阅读的格式让你更多地了解二进制文件可能带有的附加信息。该命令常用于 Linux下反汇编目标文件或者可执行文件。
linux-objdump
04-07
ObjDump 1. Synopsis ----------------------------------------------------------------------------------- ObjDump is a small Java framework that dumps any Java object to a string. 2. Usage ----------------------------------------------------------------------------------- You need to follow two steps: 2.1. Make objDump available to your Java project by including the objDump source files in your JSava source repository. You can find the objDump source code in the /src sub directory in this distribution. 2.2. Then, to use objDump, simply call one of the accessor methods of the TDebugInfo class like so: String myDump = TDebugInfo.GetObjectDumpTextConcise (someObject) This example statement would create a dump of the object stored in the variable someObject; the resulting dump would be stored as clear text in the String myDump. You can then use that string as you need.
利用 objdump 解析二进制文件依赖关系：从基础到进阶
weixin_70208651的博客
03-22 888
objdump 是 GNU Binutils 工具集的核心组件，专注于静态解析二进制文件（如可执行程序、共享库）的内部结构，尤其擅长分析依赖关系。其通过读取 ELF 文件头部信息，安全提取依赖库列表（objdump -p | grep NEEDED），无需执行代码，规避了类似 ldd 的安全风险。基础应用中，用户可快速获取程序依赖的动态库（如 libssl.so），并通过对比 NEEDED 字段与系统库版本排查兼容性问题。进阶场景下，objdump 支持深度解析动态段（.dynamic）。
Linux常用命令——objdump命令
AI的博客
02-05 1498
这里，项"-d"从objfile中反汇编那些特定指令机器码的section，而使用"-l"指定用文件名和行号标注相应的目标代码，仅仅和-d、-D或者-r一起使用，使用-ld和使用-d的区别不是很大，在源码级调试的时候有用，要求编译时使用了-g之类的调试编译选项。另外-S命令对于包含调试信息的目标文件，显示的效果比较好，如果编译时没有指定g++的-g选项，那么目标文件就不包含调试信息，那么显示效果就差多了。这里，生成的文件是mytest.o，为了方便测试包含了调试的信息，对可执行文件的测试，显示的结果类似。
gcc命令之 -------objdump
aezympxj84131的博客
08-25 149
gcc命令之 -------objdump 关注的角度不同，因此如何利用objdump就要看你的抉择了！ 因为计算机大都是采用哈佛结构，数据和指令分开存储的的程序组织形式，因此当我门编译，汇编，连接，（符号解吸，段的重定位）。而为了能让程序更好的被执行，最终生成的...
Linux -- objdump （待继续完善）
Q848319632的博客
08-27 202
(本命令涉及较多的编译方面的知识，所以可关注几个重要参数即可) 主要关注 -S -M 选项 objdump [选项] objfile... [功能] 显示二进制文件信息 [描述] objdump用来显示一个或者多个目标文件的信息。使用选项控制具体显示哪些信息。参数objfile...可以是静态库归档文件。 下面是一些常见的选项： @file ...
-bash: objdump: command not found
最新发布
05-15
在 Linux 系统中，如果遇到 `objdump: command not found` 的问题，通常是由于未安装或未正确配置 `binutils` 软件包所致。以下是详细的解决方法： --- #### 1. **确认是否已安装 binutils** 首先检查系统中是否...
深入理解GNU binutils工具集：objdump与objcopy解析
"熟悉binutils工具集，包括objdump和objcopy等命令的详解，用于解析和操作ELF格式的可执行文件，适用于嵌入式系统开发。" 在嵌入式系统开发领域，掌握高效的工具是至关重要的，因为它能极大地提升问题解决的效率。...
获取函数代码段大小linux命令objdump，C语言
05-25
可以使用Linux命令`objdump`来获取函数代码段的大小。以下是使用objdump和C语言编写的示例代码： 使用objdump： ``` objdump -d <binary_file> | awk '/^[[:xdigit:]]+ <function_name>/{flag=1;next}/^[[:xdigit:...
Linux objdump命令
weixin_34007020的博客
06-11 129
一、简介 objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。 二、选项 http://my.oschina.net/alphajay/blog/7729 http://man.linuxde.net/objdump   三、实例 1）显示文件头信息 objdump -f test 2）显示Section Header信息 objdump -h test ...
linux objdump命令,Linux objdump命令
weixin_34101914的博客
04-29 1354
一、简介objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。二、选项三、实例1)显示文件头信息objdump -f test2)显示Section Header信息objdump -h test3)显示全部Header信息objdump -x test4)显示全部Header信息，并显示对应的十六进制文件代码objdump -s test5)输出目标文件的符号表objdump...
[Linux]Objdump
BlockVoice
11-17 2381
转载自：http://hi.baidu.com/trend_liu/blog/item/c00df9b49ca046fa31add1c7.html [Linux]Objdump http://linux.about.com/library/cmd/blcmdl1_objdump.htm http://blog.chinaunix.net/u/22754/s
objdump命令的使用
热门推荐
北落师门'的专栏
07-28 9万+
objdump命令的使用 objdump命令是Linux下的反汇编目标文件或者可执行文件的命令，它还有其他作用，下面以ELF格式可执行文件test为例详细介绍： objdump -f test 显示test的文件头信息 objdump -d test 反汇编test中的需要执行指令的那些section objdump -D tes
objdump(1) command
Dablelv 的博客专栏。
03-05 5609
objdump 命令是二进制工具集的一员，用于查看目标文件或可执行文件的组成信息，以可读的形式打印二进制文件的内容。
objdump
QuietHeart的专栏
07-13 176
objdump [选项] objfile... [功能] 显示二进制文件信息 [描述](待整理) objdump用来显示一个或者多个目标文件的信息。使用选项控制具体显示哪些信息。参数objfile...可以是静态库归档文件。 下面是一些常见的选项： --archive-headers -a 显示档案库的成员信息,类似ls -l将lib*.a的信息列出。 -b bfdnam...
Linux下反编译命令objdump快速学习总结（附实例操作）
Luckiers的博客
05-06 1万+
本文主要介绍如何用objdump命令在Linux下反汇编目标文件或者可执行文件，首先介绍具体的参数，然后再通过具体的实例运用。
Linux objdump命令：深入解析与实战应用
听风的鱼鱼儿
06-23 630
本文将详细介绍objdump命令是什么，它在数据处理和分析中的用途，以及它的工作原理、主要特点和实际应用示例。通过objdump，程序员可以更好地理解程序的底层运行机制，从而进行更深入的数据处理和分析。总之，objdump是Linux下的一款强大工具，它可以帮助程序员更好地理解和分析程序的底层运行机制。通过本文的介绍和示例，相信读者已经对objdump有了更深入的了解，并能够在实际工作中灵活运用它。如果obj是由带有-g选项的gcc编译的，那么这条命令将反汇编obj的代码段，并交替显示反汇编代码和源代码。
Linux：objdump命令解析
木牛的博客
06-16 1703
objdump objdump命令是Linux下的反汇编目标文件或者可执行文件的命令，它以一种可阅读的格式让你更多地了解二进制文件可能带有的附加信息。 参数选项：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值