readelf和ldd分析elf文件

最新推荐文章于 2023-11-02 07:00:00 发布
最新推荐文章于 2023-11-02 07:00:00 发布
阅读量6.6k 收藏 5
点赞数 1
分类专栏： Linux/Unix 调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/unix21/article/details/8466440
版权
本文介绍了Linux系统中，elf文件的基本结构，包括elf header、program headers|section headers、sections|program segments。重点讲解了readelf工具的用途，如显示elf文件的详细信息、识别可再定位的C库调用，并通过ldd命令查看共享库的依赖项。通过实例展示了如何使用readelf和ldd来分析可执行文件及其依赖。
摘要由CSDN通过智能技术生成

1. elf 文件格式
linux系统中，gcc编译器编译出的object文件、可执行文件都属于elf文件。

elf文件由三个部分组成：elf header、program headers|section headers、sections|program segments。
如果是executable文件，则section部分是不需要的；如果是loadable文件，则program segment部分是不需要的。

2. readelf工具
readelf命令用途: Displays information about an elf file.
查询文件所有信息

readelf object-file-name -a
查询elf header
readelf object-file-name -h
查询符号表
readelf
最低0.47元/天 解锁文章
unix21
关注
专栏目录
嵌入式linux常用工具--readelf
gqd0757的博客
07-02 481
命令，用户可以深入分析 ELF 文件的结构和内容，了解二进制文件在内存中的布局以及与其他模块之间的关系，有助于调试、优化程序，甚至逆向工程。命令可以查看二进制文件的节目录（Section Headers），包括每个节的名称、偏移信息、大小等。命令可以查看二进制文件的符号表信息，列出所有符号，包括函数、变量等，并显示它们在文件中的位置。命令查看二进制文件的 ELF 头部信息，包括文件类型、入口地址、节头表偏移等信息。命令可以查看二进制文件的动态链接信息，包括依赖的共享库、初始化函数等。
readelf工具
04-03
eadelf是Linux下的分析ELF文件的命令,这个命令在分析ELF文件格式时非常有用
linux可执行文件的内容分析工具nm objdump readelf ar ldd
热门推荐
技术资料库
12-25 2万+
http://www.ibm.com/developerworks/cn/aix/library/au-unixtools.html级别: 中级Bill Zimmerly (bill@zimmerly.com), 自由撰稿人兼知识工程师, Author2007 年 3 月 06 日UNIX(R) 系统中运行的程序遵守一种称为目标文件格式的精心设计。了解更多关于目标文件格式的内容，以
动态连接-8 readelf -d ,ldd
openCpu
08-05 1232
[root@localhost mhello]# readelf -d hello Dynamic section at offset 0x7a8 contains 21 entries: Tag Type
linux二进制文件分析三大工具详解（ldd、readelf、nm）
最新发布
啊渊的专栏
11-02 1336
linux二进制文件分析三大工具详解（ldd、readelf、nm）
[Linux] ELF 文件分析
yuanziqicool的博客
04-24 2837
一、基本概念 ELF(Executable and Linkable Format)即可执行连接文件格式，是Linux默认的目标文件格式。分析ELF文件有助于理解一些重要的系统概念，例如程序的编译与链接，加载与运行等 类型 1. 可重定向文件：包含代码与数据。链接其他文件生成一个可执行文件或共享库。lib*.a，*.o等 2. 可执行文件：进程镜像，载入内存执行 3. 共享目标文件：与其他共享文件、可重定向文件生成执行文件，或者与执行文件一起载入内存运行。lib*.so PIC/PIE 位置无关代码，可
gcc常用命令和ELF文件
qq_45917157的博客
10-08 555
一、gcc常用命令 代码： // A code block var foo = 'bar'; // An highlighted block var foo = 'bar';
Linux GCC常用命令和ELF文件格式
weixin_46129506的博客
10-07 734
目录一、Linux GCC常用命令1、简介2、简单编译2.1 预处理2.2 编译为汇编代码(Compilation)2.3 汇编(Assembly)2.4 连接(Linking)3、多个程序文件的编译4、检错5、库文件连接5.1 编译成可执行文件5.2 链接二、ELF文件格式1.ELF 文件的段2.反汇编 一、Linux GCC常用命令 1、简介 GCC： GCC（GNU C Compiler）是编译工具。本文所要介绍的将 C/C++语言编写的程序转换成为处理器能够执行的二进制代码的过程即由编译器完成。
几个命令查看ELF文件的“秘密”
守望的博客-编程珠玑
10-14 3181
首发：公众号【编程珠玑】 作者：守望先生 网站：https://www.yanbinghu.com/2019/10/13/54745.html 前言 在Linux中，可执行文件的格式是ELF格式，而有一些命令可以帮助我们了解它们更多的“秘密”，以此来帮助我们解决问题。 示例程序 ​我们的示例程序如下： //来源：公众号【编程珠玑】 //hello.c #include<std...
linux中nm、ldd、readelf命令
walkingMa的专栏
04-08 4120
nm1. 说明： nm用来列出目标文件的符号清单。Makefile中将产生的目标文件的符号清单列出， 调查bug时，可以工具清单中的信息准确定位问题。 2. 用法下面是nm命令的格式： nm [-a│--debug-syms] [-g│--extern-only] [-B] [-C│--demangle[=style]] [-D│--dynamic] [-S│--print-size] [-s
二进制文件调试工具: readelf/nm/ldd
Hansen的博客
08-23 819
1、readelf readelf -s libxxx.so | grep "symbol" ---查看符号是否存在 类似于nm libxxx.so | grep "symbol" readelf -d main.exe ---查看进程/动态库所依赖的动态库信息 readelf -d main.exe | grep TEXTREL ---查看动态库是否PIC，gcc选项-fPIC readelf -h main.exe ...
readelf命令
可乐（平）的小小程序世界
04-02 1万+
readelf用来显示ELF格式目标文件的信息.可通过参数选项来控制显示哪些特定信息。(注意: readelf不支持显示archive文档, 也不支持64位的ELF文件)。 使用方法1：查看共享库的依赖库（NEEDED）和搜索名（SONAME）。readelf -d 例如：#readelf -d libuClibc-0.9.30rc2.so Dynamic se
readelf -d命令
qq_41483419的博客
10-20 575
readelf命令
readelf命令的使用
北落师门'的专栏
07-28 1837
readelf命令的使用 readelf命令是Linux下的分析ELF文件的命令，这个命令在分析ELF文件格式时非常有用，下面以ELF格式可执行文件test为例详细介绍： readelf -v 显示版本 readelf -h 显示帮助 readelf -a test 显示test的全部信息 readelf -h test 显
readelf -d 软件名
weixin_43464938的博客
07-07 218
查看二进制文件依赖哪些库，或者依赖哪些环境库路径的方法可以通过patchelf --set-rpath '路径' 软件名 来修改依赖库路径
readelf
、moddemod
03-07 331
用法：readelf <选项> elf文件 显示有关ELF格式文件内容的信息 选项有： -a --all等效于：-h -l -S -s -r -d -V -A -I -h --file-header显示ELF文件头 -l --program-headers显示程序头 --segments --program-headers的别名 -S --s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值