可以用readelf命令来查看elf文件内容，跟objdump相比，这个命令更详细。

1、 readelf -h SimpleSection.o

ELF Header:

  Magic:   7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00       45为E 4C为L  46为F

  Class:                             ELF64

  Data:                              2's complement, little endian

  Version:                           1 (current)

  OS/ABI:                            UNIX - System V

  ABI Version:                       0

  Type:                              REL (Relocatable file)

  Machine:                           Advanced Micro Devices X86-64

  Version:                           0x1

  Entry point address:               0x0

  Start of program headers:          0 (bytes into file)

  Start of section headers:          1056 (bytes into file)        段表在文件中的偏移

  Flags:                             0x0

  Size of this header:               64 (bytes)                    文件头大小

  Size of program headers:           0 (bytes)

  Number of program headers:         0

  Size of section headers:           64 (bytes)                     每个段表结构大小

  Number of section headers:         13　　　　　　　　　　　　　　　　　　段表头数目

  Section header string table index: 12

2、readelf -S   查看段表结构

There are 13 section headers, starting at offset 0x420:

Section Headers:

  [Nr] Name              Type             Address           Offset

       Size              EntSize          Flags  Link  Info  Align

  [ 0]                   NULL             0000000000000000  00000000

       0000000000000000  0000000000000000           0     0     0

  [ 1] .text             PROGBITS         0000000000000000  00000040

       0000000000000054  0000000000000000  AX       0     0     1

  [ 2] .rela.text        RELA             0000000000000000  00000310

       0000000000000078  0000000000000018   I      10     1     8

  [ 3] .data             PROGBITS         0000000000000000  00000094

       0000000000000008  0000000000000000  WA       0     0     4

  [ 4] .bss              NOBITS           0000000000000000  0000009c

       0000000000000004  0000000000000000  WA       0     0     4

  [ 5] .rodata           PROGBITS         0000000000000000  0000009c

       0000000000000004  0000000000000000   A       0     0     1

  [ 6] .comment          PROGBITS         0000000000000000  000000a0

       000000000000002e  0000000000000001  MS       0     0     1

  [ 7] .note.GNU-stack   PROGBITS         0000000000000000  000000ce

       0000000000000000  0000000000000000           0     0     1

  [ 8] .eh_frame         PROGBITS         0000000000000000  000000d0

       0000000000000058  0000000000000000   A       0     0     8

  [ 9] .rela.eh_frame    RELA             0000000000000000  00000388

       0000000000000030  0000000000000018   I      10     8     8

  [10] .symtab           SYMTAB           0000000000000000  00000128

       0000000000000180  0000000000000018          11    11     8

  [11] .strtab           STRTAB           0000000000000000  000002a8

       0000000000000066  0000000000000000           0     0     1

  [12] .shstrtab         STRTAB           0000000000000000  000003b8

       0000000000000061  0000000000000000           0     0     1

Key to Flags:

  W (write), A (alloc), X (execute), M (merge), S (strings), I (info),

  L (link order), O (extra OS processing required), G (group), T (TLS),

  C (compressed), x (unknown), o (OS specific), E (exclude),

  l (large), p (processor specific)
There are 13 section headers, starting at offset 0x420:
目标文件大小1888字节，段表在0x420开始，每个section header 64 bytes(见头文件)
因而: 0x420  +  64*13(dec)=1056 + 832 =1888正好。

3、查看字符串表与段表字符串表内容

od --skip-bytes 0x000002a8 --read-bytes 0x66 -t x2z SimpleSection.o（参数见2中段表信息 偏移与大小）
0001250 5300 6d69 6c70 5365 6365 6974 6e6f 632e  >.SimpleSection.c<

0001270 7300 6174 6974 5f63 6176 2e72 3731 3033  >.static_var.1730<

0001310 7300 6174 6974 5f63 6176 3272 312e 3337  >.static_var2.173<

0001330 0031 6c67 626f 6c61 695f 696e 5f74 6176  >1.global_init_va<

0001350 0072 6c67 626f 6c61 755f 696e 696e 5f74  >r.global_uninit_<

0001370 6176 0072 7566 636e 0031 7270 6e69 6674  >var.func1.printf<

0001410 6d00 6961 006e                           >.main.<

0001416

4、查看段表字符串表内容

 od --skip-bytes 0x000003b8 --read-bytes 0x61 -t x1z SimpleSection.o





0001670 00 2e 73 79 6d 74 61 62 00 2e 73 74 72 74 61 62  >..symtab..strtab<

0001710 00 2e 73 68 73 74 72 74 61 62 00 2e 72 65 6c 61  >..shstrtab..rela<

0001730 2e 74 65 78 74 00 2e 64 61 74 61 00 2e 62 73 73  >.text..data..bss<

0001750 00 2e 72 6f 64 61 74 61 00 2e 63 6f 6d 6d 65 6e  >..rodata..commen<

0001770 74 00 2e 6e 6f 74 65 2e 47 4e 55 2d 73 74 61 63  >t..note.GNU-stac<

0002010 6b 00 2e 72 65 6c 61 2e 65 68 5f 66 72 61 6d 65  >k..rela.eh_frame<

0002030 00                                               >.<

0002031






5、查看符号表信息


readelf -s SimpleSection.c  （小 写 s）




Symbol table '.symtab' contains 16 entries:

   Num:    Value(符号值)    Size Type    Bind   Vis   Ndx Name

     0: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT  UND

     1: 0000000000000000     0 FILE    LOCAL  DEFAULT  ABS SimpleSection.c

     2: 0000000000000000     0 SECTION LOCAL  DEFAULT    1

     3: 0000000000000000     0 SECTION LOCAL  DEFAULT    3

     4: 0000000000000000     0 SECTION LOCAL  DEFAULT    4

     5: 0000000000000000     0 SECTION LOCAL  DEFAULT    5

     6: 0000000000000004     4 OBJECT  LOCAL  DEFAULT    3 static_var.1730

     7: 0000000000000000     4 OBJECT  LOCAL  DEFAULT    4 static_var2.1731

     8: 0000000000000000     0 SECTION LOCAL  DEFAULT    7

     9: 0000000000000000     0 SECTION LOCAL  DEFAULT    8

    10: 0000000000000000     0 SECTION LOCAL  DEFAULT    6

    11: 0000000000000000     4 OBJECT  GLOBAL DEFAULT    3 global_init_var     全局变量，定义在第 3 段 （.data）

    12: 0000000000000004     4 OBJECT  GLOBAL DEFAULT  COM global_uninit_var

    13: 0000000000000000    33 FUNC    GLOBAL DEFAULT    1 func1

    14: 0000000000000000     0 NOTYPE  GLOBAL DEFAULT  UND printf

    15: 0000000000000021    51 FUNC    GLOBAL DEFAULT    1 main




												


											
binary hacks读数笔记(readelf命令)的更多相关文章
	

    
								
  1. binary hacks读数笔记(readelf基本命令)
		
    一.首先对readelf常用的参数进行简单说明: readelf命令是Linux下的分析ELF文件的命令,这个命令在分析ELF文件格式时非常有用,下面以ELF格式可执行文件test为例详细介绍: 1. ...
    
		
    2. 
						
  2. binary hacks读数笔记(objdump命令)
		
    一.首先看一下几个常用参数的基本含义: objdump命令是Linux下的反汇编目标文件或者可执行文件的命令,它还有其他作用,下面以ELF格式可执行文件test为例详细介绍: 1.objdump -f ...
    
		
    3. 
						
  3. binary hacks读数笔记(nm命令)
		
    nm命令(names):输出包含三个部分:1 符号值.默认显示十六进制,也可以指定: 2 符号类型.小写表示是本地符号,大写表示全局符号(external); 3 符号名称. 例如:nm Simple ...
    
		
    4. 
						
  4. binary hacks读数笔记(od命令)
		
    Linux od命令用于输出文件内容. od指令会读取所给予的文件的内容,并将其内容以八进制字码呈现出来 -t<输出格式>或--format=<输出格式> 设置输出格式. 实例 ...
    
		
    5. 
						
  5. binary hacks读数笔记(file命令与magic file)
		
    file命令的作用是用于检验文件的类型,并打印至终端.file命令检验文件类型按以下顺序来完成: 检验文件系统(Filesystem)中支持的文件类型. 检验magic file规则. 检验文件内容的 ...
    
		
    6. 
						
  6. binary hacks读数笔记(装载)
		
    1.地址空间 在linux系统中,每个进程拥有自己独立的虚拟地址空间,这个虚拟地址空间的大小是由计算机硬件决定的,具体地说,是由CPU的位数决定的.比如,32位硬件平台决定的虚拟地址空间大小:0--2 ...
    
		
    7. 
						
  7. binary hacks读数笔记(ld 链接讲解  二)
		
    这块将介绍一下ld链接命令的具体使用.ld的作用:ld是GNU binutils工具集中的一个,是众多Linkers(链接器)的一种.完成的功能自然也就是链接器的基本功能:把各种目标文件和库文件链接起 ...
    
		
    8. 
						
  8. binary hacks读数笔记(ld 链接讲解  一)
		
    首先我们先看两段代码: a.c extern int shared; int main(){ int a=100; swap(&a,&shared); } b.c int shared ...
    
		
    9. 
						
  9. binary hacks读数笔记(堆、栈 VMA的分布)
		
    一.首先看一个简单的程序: #include<stdlib.h> int main() { while(1) { sleep(1000); } return 0; } gcc -stati ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. day51 Pyhton 前端02
			
    内容回顾: 1.h1~h6:加粗,数字越大级别越小,自动换行 2.br:换行;hr:分割线; (特殊符号,空格) 3.p:与前边和后边内容之间有间距 4.a标签的href:本地文件连接;网络连接;锚链 ...
    
			
    2. 
						
  2. pytest文档48-切换 base_url 测试环境(pytest-base-url)
			
    前言 当我们自动化代码写完成之后,期望能在不同的环境测试,这时候应该把 base_url 单独拿出来,能通过配置文件和支持命令行参数执行. pytest-base-url 是 pytest 里面提供的 ...
    
			
    3. 
						
  3. mysql锁 转
			
    参考文章:https://blog.csdn.net/puhaiyang/article/details/72284702 一.mysql锁的结构图 如上图所示,针对mysql的innodb存储引擎, ...
    
			
    4. 
						
  4. git tag的应用
			
    一,git的tag是什么? tag就是给commit起一个容易记忆容易理解的名字 说明:架构森林是一个专注架构的博客,地址:https://www.cnblogs.com/architectfores ...
    
			
    5. 
						
  5. linux(centos8):使用tree命令查看目录结构
			
    一,tree命令的用途 tree命令以树状图列出文件目录结构 说明:刘宏缔的架构森林是一个专注架构的博客,地址:https://www.cnblogs.com/architectforest 对应的源 ...
    
			
    6. 
						
  6. Django ORM Queryset 的缓存机制, 惰性查询简述
			
    在Django的ORM中 必须注意由于QuerySet的 cache导致的数据获取不正确的问题 在哪些情况下不会出发QuerySet缓存? 隐式存储QuerySet(查询语句没有显示赋值给变量而直接进 ...
    
			
    7. 
						
  7. Linux文件元数据和节点表结构
			
    文件元数据 一块硬盘的分区可以认为有两部分组成,保存元数据的成为节点表,用来保存属性等. 元数据中有个小指针,指向数据存放的实际空间. 元数据(Metadata) 又称中介数据.中继数据,为描述数据的 ...
    
			
    8. 
						
  8. apktool的下载,安装,反编译和重新打包
			
    一.环境要求 安装java 1.8 以上 命令行运行 java -version 返回版本大于1.8 如果没有,请安装java 1.8 二.下载与安装 下载apktool_x.x.x.jar到本地 官 ...
    
			
    9. 
						
  9. ElasticSearch实战系列九: ELK日志系统介绍和安装
			
    前言 本文主要介绍的是ELK日志系统入门和使用教程. ELK介绍 ELK是三个开源软件的缩写,分别表示:Elasticsearch , Logstash, Kibana , 它们都是开源软件.新增了一 ...
    
			
    10. 
						
  10. Oracl Linux KVM虚拟机备份
			
    Oracle Linux  KVM 作为Oracle Linux的一部分,基于KVM的Oracle Linux 服务器虚拟化解决方案在功能上得到了增强.用户可以利用Oracle Linux旧版本,将操 ...
    
			
    11.