elf文件中查询函数方法

最新推荐文章于 2024-01-08 12:19:40 发布
最新推荐文章于 2024-01-08 12:19:40 发布
阅读量325 收藏
点赞数
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21688871/article/details/130004013
版权 
objdump -t elf_file_name | grep function_name

其中，-t 选项表示要显示 ELF 文件的符号表，grep 命令用于过滤出包含指定函数名的行。如果输出结果中包含了你的函数名，那么就说明该函数已经被编译进了 ELF 文件。

逆风水手
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android ELF文件根据函数名查找函数位置
qq_16812035的博客
02-22 1903
一、前言 最近一段时间，工作比较空闲，准备研究下so文件上的函数加密和函数名混淆，首先从根据函数名找到对应代码开始。记得很早之前，自己写过一个ELF解析工具，到现在都忘得差不多了，趁现在这个机会，顺便复习下。本文给出两种方法来查找函数代码位置，第一种是直接遍历动态符号表，取出字符串与目标函数名比较，找到之后，根据里面的字段来得到函数代码位置。第二种是根据ELF文件中的hash节来遍历动态符号表，...
linux-如何查看ELF文件中包含的函数名称和参数？
weixin_40876882的博客
03-09 2393
如果查看文件的字节,我肯定会在其中看到一些函数名称. 有什么工具可以帮我列出它们吗？ 甚至他们的参数呢？ 这应该在目标文件或库中打印所有已定义的符号. nm -C --defined-only /usr/lib64/libQtCore.so nm有很多选项可用于过滤符号,例如-g仅用于显示全局符号,-l用于打印行号(如果您已使用gcc -g启用调试符号)等等. 如果您使用的是ELF格式的二进制文件(看起来像您的情况),则也可以使用readelf readelf -Ws /usr/lib64/
从elf中读取函数地址
翻滚吧骚年
04-09 3174
废话不说，立马动手。先准备一份测试代码： #include void funcUp(void) { printf("Hello world 1!\n"); return; } int main(int argc, char* argv[]) { funcUp(); funcDown(); return 0; } int funcDown(void)
在Linux ELF格式的文件中定位到对应的函数位置
SweeNeil
11-09 6039
转自： https://blog.csdn.net/simaowebex/article/details/53691743 1、Linux ELF文件格式解析 readelf -h elfname (headers) readelf -l elfname (segments program headers) readelf -S elfname (sections) readelf ...
elf文件查找函数的过程
贾亮的专栏
10-13 2286
要反编译的程序：hello.c#includeint main(){   printf("Hello World!/n");   return 0;} 1.对hello进行反汇编，并查找包含"printf"的行；可以看到它调用了地址0x80482b0的函数；[root@localhost src]# objdump -d hello | grep printf080482b0 : 804838c:
Linux内核中ELF可执行文件的装载/load_elf_binary()函数解析
weixin_33743248的博客
08-05 333
在Linux系统中运行一个可执行的ELF文件时，内核首先需要识别这个文件，然后解析并装载它以构建进程的内存空间，最后切换到新的进程来运行。 在fs/binfmt_elf.c中定义了函数load_elf_binary()和load_elf_library()分别用于装载和解析ELF格式的可执行文件和动态连接库。下面来研究一下在load_elf_binary()中做了哪些事情...
ELF文件格式_ELF文件格式_
10-03
4. **符号表**：ELF文件中的符号表提供了对文件内部和外部引用的跟踪，包括函数、变量和其他标识符的定义和引用。链接器使用符号表来解析跨文件的依赖关系。 5. **重定位表**：重定位表包含了如何修改节区内存地址...
ARM平台下ELF文件反汇编.pdf
10-05
"ARM平台下ELF文件反汇编" ARM平台下的反汇编是代码插桩过程的前提，首先需要对于所提供的二进制代码进行必要的分析，了解 ELF 文件的结构以及 ARM 平台的指令编码，将二进制 01 码翻译成为用户可读的汇编代码。...
Elf文件格式
09-24
ELF（Executable and Linkable Format）文件格式是Unix系统...华为LiteOS中的.elf文件更是体现了这种格式在轻量级嵌入式系统中的应用。通过深入学习和理解ELF，开发者可以更好地理解和优化他们的代码，提高系统性能。
ELF文件的解析工具源码
02-21
ELF（Executable and Linkable ...在实际应用中，这样的工具可能还会涉及动态链接、地址空间布局随机化（ASLR）的处理、ELF文件的签名验证等方面。掌握ELF文件解析的知识有助于提升在Linux系统下的软件开发和维护能力。
读取Elf文件
02-18
Elf文件，全称为Executable and Linkable Format，是Unix和类Unix操作系统中广泛使用的可执行文件、目标文件和共享库的标准格式。它包含了程序的机器代码、符号表、重定位信息等，是链接器和加载器处理的核心。在...
如何查看ELF文件
热门推荐
哈哈的个人专栏
11-12 1万+
查看elf文件以一个简单的C程序为例：#include <stdio.h> #include <string.h>int main(int argc, char**argv) { printf("build date: %s %s\n", __DATE__, __TIME__); return 0; } 编译、执行➜ ~ gcc test.c -o test ➜ ~ ./tes
linux 查看函数调用,linux：如何查看函数被哪些函数调用过？
weixin_39639622的博客
05-03 1518
一、问题有个打印log的函数，想知道该函数执行的时候，之前执行了哪些函数？二、分析在应用程序打印函数栈需要通过函数backtrace()，该函数对应头文件如下：＃include ＜execinfo．h＞1、三个与打印调用栈相关的函数打印函数栈需要使用到以下3个函数int backtrace(void＊＊ buffer， int size)；函数功能：用于获取当前线程的调用堆栈。参数：buffer：...
二进制安全-ELF-实验：查看函数定义对应的源码文件
深度安全实验室
04-15 268
二进制安全-ELF-实验：查看函数定义对应的源码文件
手动查找elf导出表函数
浅浅徘徊的博客
01-20 1119
char* find_module_by_name(char *name){ FILE* fp = fopen("/proc/self/maps","r"); char line[1024] ={0}; char* ptr = NULL; if(fp){ while (fgets(line,1024,fp)){ if(strs...
ELF入门
weixin_43329358的博客
11-06 329
Executable and Linkable Format ELF有两种视图，对应不同的目标文件 ELF的链接视图 对应可重定位的目标文件 ELF的执行视图对应可执行的目标文件 main.c程序 在这里插入代码片 ...
随笔-ELF的动态解析中，函数查找的必要条件
Atlantis's Blog
01-08 448
基本知识，.plt中前一半是jmp跳转.got.plt中存的地址。这个地址一开始是写plt表项中的后一半指令，即push id；jmp xx。这里的id是这个函数在plt中的顺序，一个二进制中是固定的用于指明要找谁。这个xx就是交由动态解析函数去找这个函数。 关于使用到的符号函数，可以用“readelf -r bin”读取.rela.dyn的信息查看；同样，可以用“objdump -tT lib...
Android readelf 工具查找函数符号
最新发布
简单记录工作和学习
01-08 932
readelf 是一个用于显示 ELF 文件的信息的工具，它可以显示 ELF 文件的各个部分的详细信息，例如头部信息、节（section）表、符号表、动态重定位表等。
查看elf结构中函数的偏移量
大草的博客
01-05 2442
查看elf结构中函数的偏移量：遍历sections以找到符号表 – 借助string table，从符号表中找到偏移量 – 检查是否合法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值