nm命令中符号类型详解

nm用于列出目标文件的符号清单，如果没有指定目标文件，则默认为“a.out”。nm的格式如下：

nm [‘-a’|‘--debug-syms’] [‘-g’|‘--extern-only’]
         [‘-B’] [‘-C’|‘--demangle’[=style]] [‘-D’|‘--dynamic’]
         [‘-S’|‘--print-size’] [‘-s’|‘--print-armap’]
         [‘-A’|‘-o’|‘--print-file-name’][‘--special-syms’]
         [‘-n’|‘-v’|‘--numeric-sort’] [‘-p’|‘--no-sort’]
         [‘-r’|‘--reverse-sort’] [‘--size-sort’] [‘-u’|‘--undefined-only’]
         [‘-t’ radix|‘--radix=’radix] [‘-P’|‘--portability’]
         [‘--target=’bfdname] [‘-f’format|‘--format=’format]
         [‘--defined-only’] [‘-l’|‘--line-numbers’] [‘--no-demangle’]
        [‘-V’|‘--version’] [‘-X 32_64’] [‘--help’] [objfile...]

对于每一个符号，nm列出其值(the symbol value)，类型（the symbol type）和其名字(the symbol name)。

如下例：

# nm  -A libcount.so
libcount.so:0000000000201020 B __bss_start
libcount.so:0000000000201020 b completed.6356
libcount.so:0000000000201024 B count
libcount.so:                 w __cxa_finalize@@GLIBC_2.2.5
libcount.so:00000000000005b0 t deregister_tm_clones
libcount.so:0000000000000620 t __do_global_dtors_aux
libcount.so:0000000000200e28 t __do_global_dtors_aux_fini_array_entry
libcount.so:0000000000200e38 d __dso_handle
libcount.so:0000000000200e40 d _DYNAMIC
libcount.so:0000000000201020 D _edata
libcount.so:0000000000201028 B _end
libcount.so:00000000000006c0 T _fini
libcount.so:0000000000000660 t frame_dummy
libcount.so:0000000000200e20 t __frame_dummy_init_array_entry
libcount.so:0000000000000770 r __FRAME_END__
libcount.so:0000000000201018 d g_a
libcount.so:000000000020101c D g_b
libcount.so:0000000000000695 T get
libcount.so:0000000000201000 d _GLOBAL_OFFSET_TABLE_
libcount.so:                 w __gmon_start__
libcount.so:00000000000006cc r __GNU_EH_FRAME_HDR
libcount.so:00000000000006a4 T inc
libcount.so:0000000000000570 T _init
libcount.so:                 w _ITM_deregisterTMCloneTable
libcount.so:                 w _ITM_registerTMCloneTable
libcount.so:0000000000200e30 d __JCR_END__
libcount.so:0000000000200e30 d __JCR_LIST__
libcount.so:                 w _Jv_RegisterClasses
libcount.so:00000000000005e0 t register_tm_clones
libcount.so:0000000000201020 d __TMC_END__

注：rpmbuid出来的so会默认strip，nm查看会报如下错误：

 # nm  -A libcount.so |grep " g_"
nm: libcount.so: no symbols

这个时候需要加上-D参数查看，但static变量被优化了无法查看。
如果不想strip，可以在spec里加上如下字段：

%define debug_package %{nil}

常见的符号类型:
A 该符号的值在今后的链接中将不再改变；
B 该符号放在BSS段中，通常是那些未初始化的全局变量；
D 该符号放在普通的数据段中，通常是那些已经初始化的全局变量；
T 该符号放在代码段中，通常是那些全局非静态函数；
U 该符号未定义过，需要自其他对象文件中链接进来；
W 未明确指定的弱链接符号；同链接的其他对象文件中有它的定义就用上，否则就用一个系统特别指定的默认值

对于每一个符号来说，其类型如果是小写的，则表明该符号是local(static)的；大写则表明该符号是global(external)的

每个符号具体含义如下表：

符号类型	说明
A	该符号的值是绝对的，在以后的链接过程中，不允许进行改变。这样的符号值，常常出现在中断向量表中，例如用符号来表示各个中断向量函数在中断向量表中的位置。
B	该符号的值出现在非初始化数据段(bss)中。例如，在一个文件中定义全局static int test。则该符号test的类型为b，位于bss section中。其值表示该符号在bss段中的偏移。一般而言，bss段分配于RAM中
C	该符号为common。common symbol是未初始话数据段。该符号没有包含于一个普通section中。只有在链接过程中才进行分配。符号的值表示该符号需要的字节数。例如在一个c文件中，定义int test，并且该符号在别的地方会被引用，则该符号类型即为C。否则其类型为B。
D	该符号位于初始话数据段中。一般来说，分配到data section中。例如定义全局int baud_table[5] = {9600, 19200, 38400, 57600, 115200}，则会分配于初始化数据段中。
G	该符号也位于初始化数据段中。主要用于small object提高访问small data object的一种方式。
I	该符号是对另一个符号的间接引用。
N	该符号是一个debugging符号。
R	该符号位于只读数据区。例如定义全局const int test[] = {123, 123};则test就是一个只读数据区的符号。注意在cygwin下如果使用gcc直接编译成MZ格式时，源文件中的test对应_test，并且其符号类型为D，即初始化数据段中。但是如果使用m6812-elf-gcc这样的交叉编译工具，源文件中的test对应目标文件的test,即没有添加下划线，并且其符号类型为R。一般而言，位于rodata section。值得注意的是，如果在一个函数中定义const char *test = “abc”, const char test_int = 3。使用nm都不会得到符号信息，但是字符串“abc”分配于只读存储器中，test在rodata section中，大小为4。
S	符号位于非初始化数据区，用于small object。
T	该符号位于代码区text section。
U	该符号在当前文件中是未定义的，即该符号的定义在别的文件中。例如，当前文件调用另一个文件中定义的函数，在这个被调用的函数在当前就是未定义的；但是在定义它的文件中类型是T。但是对于全局变量来说，在定义它的文件中，其符号类型为C，在使用它的文件中，其类型为U。
V	该符号是一个weak object。
W	The symbol is a weak symbol that has not been specifically tagged as a weak object symbol.
-	该符号是a.out格式文件中的stabs symbol。
?	该符号类型没有定义