ldd 是我们经常贯用的检测 PE文件依赖的好工具.
可是今天我发现这了么个问题. 我用 ldd 看我的程序时却输出
not a dynamic executable
其实原因很简单就是我的程序是x64的. 而我把这个x64的程序放到了x32的机器上,用ldd看就是这种效果.
反过来 32位的app 在用64位机器也不行
查看系统版本 :
file /bin/bash
其实我们也可以使用 另外一命令来看
readelf -d 你的程序 | grep NEEDED
[root@l135 ~]# readelf -d 你的x64程序 | grep NEEDED
0x0000000000000001 (NEEDED) Shared library: [librt.so.1]
0x0000000000000001 (NEEDED) Shared library: [libpthread.so.0]
0x0000000000000001 (NEEDED) Shared library: [libstdc++.so.6]
0x0000000000000001 (NEEDED) Shared library: [libm.so.6]
0x0000000000000001 (NEEDED) Shared library: [libgcc_s.so.1]
0x0000000000000001 (NEEDED) Shared library: [libc.so.6]
[root@l135 ~]# readelf -d 你的x32程序 | grep NEEDED
0x00000001 (NEEDED) Shared library: [librt.so.1]
0x00000001 (NEEDED) Shared library: [libacl.so.1]
0x00000001 (NEEDED) Shared library: [libselinux.so.1]
0x00000001 (NEEDED) Shared library: [libc.so.6]
很明显
x64 的 ELF(win下称pe文件) 文件地址空间 和 x32的不一样. x64的地址空间更大.
和ldd 类似的命令
LD_TRACE_LOADED_OBJECTS=1 ./你的程序
http://coolshell.cn/articles/1626.html