TL; DR:
> GDB读取的Fedora二进制文件中有一个特殊的.gnu_debugdata压缩节,其中包含mini-symbols.
>可以使用eu-readelf -Ws –elf-section /usr/bin/ls方便地打印该部分的内容
readelf -S /usr/bin/ls | grep abformat
该命令正在转储节.您需要符号:
readelf -s /usr/bin/ls | grep abformat
readelf --all /usr/bin/ls | grep abformat
strings /usr/bin/ls | grep abformat
字符串尝试猜测您想要什么,并且不会输出二进制文件中找到的所有字符串.请参阅this blog post,然后尝试:
strings -a /usr/bin/ls | grep abformat
更新:我确认了您观察到的结果:abformat没有出现在任何地方,但是GDB知道它.
原来,有一个.gnu_debugdata压缩段(描述为here),其压缩范围为mini-symbols.
要提取此数据,通常可以执行以下操作:
objcopy -O binary -j .gnu_debugdata /usr/bin/ls ls.mini.xz
但是,系统上的is broken(产生空输出),所以我改用dd:
# You may need to adjust the numbers below from "readelf -WS /usr/bin/ls"
dd if=/usr/bin/ls of=ls.mini.xz bs=1 skip=151896 count=3764
xz -d ls.mini.xz
nm ls.mini | grep abformat
这产生了:
00000000000005db0 t abformat_init
QED.
附加信息:
>混淆的GDB,在this bug中未解决任何调试符号.
>拒绝复制.gnu_debugdata的objcopy是this bug的主题.
>有一个工具可以方便地转储此信息:
eu-readelf -Ws –elf-section /usr/bin/ls | grep abformat
?37:0000000000005db0 593 FUNC局部默认14 abformat_init