本文作者:云初冀北

readelf命令读取elf文件的详细信息(推荐)

readelf命令读取elf文件的详细信息(推荐)摘要: readelf命令概述readelf用于查看elf文件的文件信息,关于elf文件及其格式的介绍在【ctf权威竞赛指南笔记】(2)二进制文件中有比较详细的介绍。常用参数在这里使用一个...

readelf命令

?=

概述

readelf用于查看elf文件的文件信息,关于elf文件及其格式的介绍在【ctf权威竞赛指南笔记】(2)二进制文件中有比较详细的介绍。

常用参数

在这里使用一个elfDemo.rel作为示例,elfDemo.rel是elfDemo.c使用如下指令生成的。

gcc -c elfDemo.c -o elfDemo.rel 

elfDemo.c内容如下:

#include<sTDio.h> int global_inited_var = 10;//global var inited int global_uninited_var;//global var uninited char* global_char_x = "saa"; voID func(int sum) { 	Printf("%d\n",sum); } void main(){ 	static int local_static_inited_var = 20;//local static inited 	static int local_static_uninited_var;//local static uninited 	int local_inited_var = 30;//local inited 	int local_uninited_var;//local uninited					 	func(local_static_inited_var+local_static_inited_var+local_inited_var +local_uninited_var); }

-a 全部

显示全部信息,等同于附参数-h -l -S -s -r -d -V -A -I

readelf -a elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-h 文件头

查看elf文件的文件头。

readelf -a elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-l 程序头

显示elf文件的程序头信息。需要注意,参数为小写L而不是大写的i。

等同于--program-headers--segmenTS

readelf -l elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

rel文件需要链接而不可以直接执,所以没有程序头。

-S sectiON

显示段头内容。

等同于--section-headers--sections

readelf -l elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-e 全部头

等同于-h -l -S,显示三个头部信息。

readelf -e elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-s 符号表

等同于--symbols。显示符号表。

readelf -e elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-n 内核注释

显示内核注释信息。

-r 重定位

显示重定位信息。

readelf -r elfDemo.rel

readelf命令读取elf文件的详细信息(推荐)

-d 动态

显示动态段信息。

这个文件没有.dynamic段。

readelf命令读取elf文件的详细信息(推荐)

-V 版本

显示elf文件的版本信息。

readelf命令读取elf文件的详细信息(推荐)

-A CPU架构

显示CPU架构信息。

-x 16进制展示段

以16进制形式显示指定段的内容,可以用段的索引或者段名来指定。

如在section头中可以看到,.text段索引为1,所以可以使用。、

readelf -x 1 elfDemo.rel readelf -x .text elfDemo.rel

两种形式之一来查看.text段内的内容。

readelf命令读取elf文件的详细信息(推荐)

readelf命令读取elf文件的详细信息(推荐)

到此这篇关于readelf命令读取elf文件的详细信息的文章就介绍到这了,更多相关readelf命令读取elf文件内容请搜索云初冀北以前的文章或继续浏览下面的相关文章希望大家以后多多支持云初冀北!

免责声明
本站提供的资源,都来自网络,版权争议与本站无关,所有内容及软件的文章仅限用于学习和研究目的。不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负,我们不保证内容的长久可用性,通过使用本站内容随之而来的风险与本站无关,您必须在下载后的24个小时之内,从您的电脑/手机中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。侵删请致信E-mail:Goliszhou@gmail.com
$

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

阅读
分享

发表评论

快捷回复:

评论列表 (暂无评论,56人围观)参与讨论

还没有评论,来说两句吧...