千里之行始于足下——编译器助手（binutils与elf文件）

任何技艺的提升都在于积累与总结；而对工具与流程的认识，有利于我们更深入的理解系统结构与执行环境。

任何东西都要硬币一样有正反两面：

感谢GNU，为我们提供了一整套完整的开发工具与运行环境，让我们能够更容易地开发与理解软件系统。

唾弃GNU，为我们提供了一整套完整的开发工具与执行环境，让我们在复杂的软件环境中沉重的学习，同时也丧失了自我的“创造力”。

然而对于工具与环境的把控，也正是提升与提炼自己的好机会，能让我们更加深入的理解软件系统，从而才能创造出更完备,更精炼的程序与系统。

认识ELF文件与Binutils工具，是我们熟悉编译工具的基本步骤；因为在Linux平台或者说GNU环境下的编译器——GCC，只是工具中重要的一环与很友善的接口界面而已。

一．ELF文件（在linux上的可执行与链接的二进制文件）的要点：

1.在linux平台中存在的主要形式：*.o(编译与汇编后的目标文件)，*.so（链接之后的动态链接库），*.out(链接之后的可执行文件)，*.ko（编译链接之后的驱动模块）；

2.分析二进制文件的一个很有效的方式，就是用对应的头文件进行数据模块化的读取，而ELF文件的完整描述方式为elf.h文件：http://linux.die.net/include/elf.h；

命令	功能	常用参数	意义	实例	说明
ar	创建、修改、抽取静态库(*.a归档文件)	r	创建	ar -r libXX.a YY.o
		d	删除obj	ar -d libXX.a YY.o
		x	抽取obj	ar -x libXX.a YY.o
		t	查看有哪些成员	ar -t libXX.a
nm	列举obj文件的符号表			nm XXX
objcopy	拷贝与转换格式obj文件中的部分内容	j	提取elf文件分区	objcopy -j XX YY
		R	删除elf文件分区	objcopy -R XX YY
		S	删除符号表	objcopy -S XX YY
		I	输入文件bfd格式	objcopy -I binary -O bfd -B arch XX YY	将二进制文件编入程序的方法，如何得到bfd格式(objdump -i)
		O	输出文件bfd格式
		B	输出目标函数构架
				objcopy -O binary -j sec objfile obj-sec.bin	抽取obj文件的某部分为bin文件
objdump	读取odj文件中具体信息	i	读取所支持的bfd格式	objdump -i
		d/D	反汇编	objdump -d -j .text XXX	反汇编且将源码嵌入到汇编中:objdump -S -l -D/-z -j obj
		t	符号表	objdump -t XXX
		S	添加源码	objdump -d -j .text XXX -S
		m	指定执行的平台	objdump -d -j .text XXX -S -m YYY	通过它可以将Intel汇编与AT&T汇编互换
		j	某个段	objdump -d -j .text XXX

ranlib	为静态库生成符号索引表			ranlib libXX.a	nm -s 查看，等价于ar -s

size	读取文件的代码段、数据段大小			size objfile

strings	列出elf文件中所有的字符串			strings elffile

strip	清除obj文件的符号信息	s	所有的字符串	strip objfile

c++filt	通过编译之后的符号名得到它实际被声明的函数	j	也支持java的语法	c++filt symbol

addr2line	得到带debug信息的elf文件的某个地址，所在源文件的行	e	输入源文件	addr2line -e elf addr	一定要gcc -g

readelf	分析elf文件的基本结构	h	读取elf头	readelf -h XX
		l	读取程序头	readelf -l XX
		S	读取分区表	readelf -S XX
		d	读取动态表	readelf -d XX	ldd 查看elf文件所依赖的动态库，并且可以得到加载地址
		s	读取符号表	readelf -s XX

千里之行始于足下——编译器助手（binutils与elf文件）

千里之行始于足下——编译器助手（binutils与elf文件）相关推荐

最新文章

热门文章