如果我们从ELF文件中给出符号表和字符串表部分，t32将读取符号
表和字符串表部分，并将其加载到内存中。然后，t32可以使用这些信息来进行调试和分析。
符号表是一个包含程序中定义的符号（如函数、变量、常量等）的表格。它存储了这些符号的名称、类型和地址等信息。通过读取符号表，t32可以了解程序中的符号定义，从而在调试过程中能够准确地定位和访问这些符号。
字符串表是一个存储程序中使用的字符串的表格。它存储了这些字符串的内容和位置等信息。通过读取字符串表，t32可以获取程序中使用的字符串，从而在调试过程中能够查看和分析这些字符串的值和用途。
在云计算领域中，ELF文件通常用于存储和传输可执行文件、共享库和目标文件等。通过读取ELF文件中的符号表和字符串表部分，t32可以帮助开发人员进行调试和分析工作，提高开发效率和代码质量。
在腾讯云的产品中，与调试和分析相关的服务包括云调试器（Cloud Debugger）和云性能分析（Cloud Performance Analysis）等。
- 云调试器是一种基于云端的调试工具，可以帮助开发人员在云上调试应用程序。它提供了远程调试、断点设置、变量查看等功能，可以帮助开发人员快速定位和解决问题。了解更多信息，请访问：云调试器产品介绍
- 云性能分析是一种基于云端的性能分析工具，可以帮助开发人员分析应用程序的性能瓶颈和优化方向。它提供了性能分析、资源监控、调用链分析等功能，可以帮助开发人员优化应用程序的性能。了解更多信息，请访问：云性能分析产品介绍
通过使用这些腾讯云的产品，开发人员可以更好地利用符号表和字符串表等信息进行调试和分析工作，提高开发效率和代码质量。
相关·内容
2回答
我得到了一些符号，我得到了一个ELF文件。我如何知道这个符号出现在哪个部分？
.strtab和.shstrtab有什么区别？还有其他的符号字符串数组吗？
当我获得符号名称表的索引时，它是.strtab还是.shstrtab中的索引？
浏览 4提问于2012-07-02得票数 13
2回答
我正在考虑解释ELF可执行文件的动态符号表(.dynsym)。我可以成功地解释符号表.symtab (每个符号16个字节)，使用value属性来表示symbol的地址，使用name属性来表示.strtab部分中字符串开始的偏移量。但是我不能用同样的方法解释动态符号表(.dynsym)。我用了阿里的博客1作为参考。
我看了阿里2的另一个博客，但我不明白如何使用哈希表解释动态符号表。显然，它与符号表使用的映射不同。如何解释动态符号表(.dynsym)？
另外，我正在研究的ELF可执行文件有两个部分，即.hash和.gnu.hash。对于散列值，我应该引用哪个部分？
浏览 4提问于2011-08-18得票数 12
3回答
假设如下所示：
Elf_Section_Header *sectionHeaderTable //points to the start of a ELF section header table
Elf_Section_Header *symtabHeader //points to the start of the symtab section header
为什么下面的内容不指向相关的字符串表部分标题？
Elf_Section_Header *strTabSectionHeader = (Elf_Section_Header *)((char *)sectionHeaderTable
浏览 13提问于2010-05-28得票数 2
2回答
我正在使用Lauterbauch调试公司的嵌入式系统。
我的学院告诉我，我们需要在目标中运行二进制文件，我们需要相同的源代码，其中二进制(src)正在运行和符号表文件(.elf)。
我的问题是
为什么我们需要符号表来调试？
在windows中，我们在哪里调试二进制文件，就像这里一样，我们使用bin+elf文件进行调试？为什么有独立的精灵档案。
上面的应用程序是用C++编写的，用gcc编写，操作系统是vxworks。
我试着去理解概念和初学者。要求用简单的例子解释初学者的非专业术语。
谢谢
浏览 3提问于2013-12-04得票数 0
回答已采纳
1回答
是否可以仅使用其内存映像来提取已加载共享库的导出符号？
我指的是.dynsym部分中列出的符号。据我所知，我们可以这样做：
定位库的基址.
例如，通过读取/proc/<pid>/maps，可以找到从磁盘上的库中映射的内存区域，然后我们可以查找ELF魔术字节来查找给我们基址的ELF头。
从程序头中找到PT_DYNAMIC段.
解析ELF头，然后遍历程序头以找到包含.dynamic部分的段。
提取动态符号表的位置.
对ElfN_Dyn结构进行迭代，以找到具有d_tags、DT_STRTAB和DT_SYMTAB的结构。这将给出字符串表(带有符号名)和动态符号表本身的地址。
浏览 0提问于2016-03-02得票数 2
回答已采纳
引入了链接类型internal，但是我不理解STB_LOCAL和ELF这两个词。
这个链接类型做什么提取？private和internal有什么区别？
浏览 3提问于2020-05-13得票数 0
回答已采纳
1回答
我试图了解符号表与ELF中的.data部分是如何关联的。首先，我用一些假设作为基础。
符号是映射到实际二进制值( CPU操作的)的函数或变量的人类可读的(或“写入源文件”)表示。
下面是一个例子
//simple.c
int var_global_init = 5;
int main(void)
{
return 0;
}
让我们构建它并检查二进制文件：
$ gcc simple.c -o simple
$ objdump -t simple | grep var_global_init
0000000000201010 g O .data 0000000000000004
浏览 0提问于2018-03-25得票数 5
回答已采纳
根据 ELF规范: ELF对象文件包含各种，其中 .symtab包含所有符号(文件、函数、对象等)的信息。
精灵包含符号表中每个符号的名称、属性标志、类型、值和绑定等信息。
文件、函数或对象(数组、变量、字符串)等对象的名称实际上公开了代码的内部信息。这样，任何人都可以分析ELF (使用strings、objdump或readelf工具)，查看这些信息，并了解代码内部应保密的内容。
对于可读性和可维护性，我们编写的代码可以为开发人员所理解。因此，我们需要继续使用正确的文件名和变量名等。我们不能用模糊它们，因为这将使维护变得困难。
问题(编辑)：有什么方法可以隐藏或删除可执行文件的符号表中的符号
浏览 5提问于2016-08-19得票数 1
回答已采纳
我已经读过关于目标文件的名称损坏和ELF文件格式的内容。我想知道ELF的哪一节/段确切地存储了损坏的名称？.text还是符号表？
浏览 0提问于2013-03-21得票数 0
2回答
我想在符号表中打印符号的名称。我将elf映射到虚拟内存(使用mmap)，我成功地访问了符号表，但当尝试打印符号名称时，它失败了(显示了一个奇怪的字符串，将其与elf文件结果进行比较)。
我的代码：
void printSymboles() {
Elf32_Sym* symtab;
Elf32_Shdr * sh_strtab_p ;
char *sh_strtab;
int symbol_num=-1;
if(currentFd==-1){
printf("not legal file set\n");
} else {
sectionHeader=(E
浏览 12提问于2019-06-01得票数 1
我使用T32加载bin文件和elf文件，并编写脚本从ELF文件中提取Pc、Lr注册值。现在我有了地址，比如说PC的地址是0xccccdddd。现在我需要得到相应的符号。我运行gdb并使用gdb信息符号 0xccccdddd并获得符号名。但是我需要知道T32本身中是否有任何命令来获取符号名。或者我可以从一些命令中获得符号名，比如readelf或objdump。提前谢谢。
浏览 1提问于2018-10-11得票数 0
回答已采纳
1回答
我想列出所有具有R_X86_64_JUMP_SLOT.类型的重新定位条目的名称到目前为止，我的情况如下：
char *str = (char *) (mapped_file + dynstr->sh_offset);
Elf64_Rela *reloc_entry = (Elf64_Rela *) (mapped_file + rela_plt->sh_offset);
for (i = 0; i < rela_plt->sh_size / sizeof(Elf64_Rela); ++i)
{
if (ELF64_R_TYPE(reloc_entry[
浏览 0提问于2020-03-01得票数 1
回答已采纳
我正在尝试使用构建一个软件包并将其部署到rootfs中。不幸的是，该软件包包含了预先构建的共享库。据我所知，Arago是用--hash-style=gnu构建整个Linux发行版的，而那些共享库是用--hash-style=sysv构建的。至少构建停止时会出现“在ELF二进制文件中没有GNU_HASH”的QA问题。
我知道哈希是用来做什么的。但我想我不明白在系统运行时它们是如何被使用的。
为什么系统中的所有ELF都必须有一种哈希样式？为什么动态链接器不能动态确定散列样式并直接使用它呢？
浏览 0提问于2012-07-31得票数 6
1回答
用通配符排除二进制文件的函数名
、、、、
我想以保留某些函数名的方式删除二进制文件，因为二进制文件是一个共享库，所有其他函数名都从符号表中删除。
使用-g开关可以删除所有调试信息，这是很好的，但不包括函数名。
如果我使用--s --wildcard --keep-symbol="blabla_*" --keep-symbol="*blabla*" ...，它仍然会剥离太多，破坏兼容性。
有没有办法只从符号表中删除函数名？我考虑用一个ELF重写中的函数名，但它比它应该要繁琐得多，因为它似乎是一个足够常见的用例，可以被strip命令或其他“标准化”的东西所支持。
浏览 10提问于2020-08-09得票数 0
回答已采纳
1回答
我的目标在这个问题中得到了解释。
能否在加载到程序中的动态符号表中找到符号条目的地址？如果我们能找到它，我们能编辑它吗？例如，如果应用程序调用了一个名为original_func的函数，那么控件实际上应该到达我的hook_func，然后从那里调用original_func。
更新：
根据“受雇的俄国人”的回答，有些代码：
extern Elf32_Dyn _DYNAMIC[];
int i=0;
uint32_t DST_base_addr;
Elf32_Dyn *dyn;
for (dyn = _DYNAMIC; dyn->d_tag != DT_NULL; ++dyn)
{
浏览 1提问于2015-04-20得票数 1
1回答
我有一个手写的ELF32对象文件，我想通过它链接.gcc，但是当我尝试使用我的函数/标签时，我得到了一个未定义的引用。我在测试C文件中将其定义为extern，但这不会改变任何事情。
此对象文件包含以下程序集：
00000000 <func>:
0: 31 c0 xor %eax,%eax
2: 40 inc %eax
3: b3 2a mov $0x2a,%bl
5: cd 80
浏览 2提问于2021-06-02得票数 1
回答已采纳
1回答
我为我糟糕的英语表示歉意，我真的很难理解“sh_info”字段包含哪些内容，以便重新定位，下面是我从ELF文档中得到的信息：
上面写着
sh_info：包含重新定位应用的节的节头索引。
sh_link：包含关联符号表的节标头索引。
显然: sh_info不是关于重新定位部分所涉及的符号表部分，它的信息存储在sh_link中。
基于我的理解:在重新定位符号时，三个部分是相关的:重新定位部分、符号表部分和包含符号表中符号定义的部分。
假设1:，所以我假设sh_info大约是前面提到的第三节
static int elf_do_reloc(Elf32_Ehdr *hdr, Elf
浏览 5提问于2014-10-25得票数 1
1回答
我有一个简单的程序集文件main.s，它包含：
mysymbol1=1234
我使用以下命令将其组装成一个对象文件：
$ arm-none-eabi-as main.s -o main.o
现在我检查符号表
$ arm-none-eabi-objdump -t main.o
main.o: file format elf32-littlearm
SYMBOL TABLE:
00000000 l d .text 00000000 .text
00000000 l d .data 00000000 .data
00000000 l d .bss 0000
浏览 2提问于2017-07-16得票数 4
回答已采纳
1回答
是否有任何理由开始建立符号表在词汇阶段？
在“”一书中，作者给出了一个词汇示例，试图构建一个简单的符号表。下面的代码有一个解决办法，可以将符号定义与其引用区分开来：
/* declaration keywords */
auto |
char |
int |
/* ... skip ... */
volatile { defining = 1; }
/* ... skip ... */
/* punctuators */
"{"|"<%"|";"
{ defining = 0; }
这个解决方案不会在更复杂的情况下工作，例如int a
浏览 2提问于2017-10-01得票数 0
回答已采纳
我们已经从ELF二进制文件中剥离了ELF where符号表和字符串表，并复制到symtab.bin和strtab.bin。复制是使用文件操作完成的，我们读取部分symbtab、strtab起始偏移量以调整大小并写入symtab.bin和strtab.bin 我们希望从symtab.bin和strtab.bin加载符号数据，而不是给elf检查t32手册，但似乎我们需要创建带有名称和地址的符号
浏览 77提问于2021-10-11得票数 0
我正在编写一个工具，将变量添加到a2l文件中，输入是elf文件。为了搜索哪个编译单元(CU)有变量，我必须搜索所有CU(直到遇到变量)。因为SW很大，所以需要时间来找到一个变量。我想知道是否有更快的方法来知道变量定义的是哪个CU？
浏览 0提问于2017-08-16得票数 0
回答已采纳
我想知道在解析ELF文件时，如何将.shstrtab与.strtab进行比较？从阅读的过程中可以看出，这两种类型的标题都是SHT_STRTAB类型的，所以我怎么知道遇到的是哪一种呢？
他们的描述如下：
.shstrtab
This section holds section names. This section is of type
SHT_STRTAB. No attribute types are used.
.strtab
This section holds strings, most commonly the strings that
repre
浏览 6提问于2020-11-23得票数 2
回答已采纳
1回答
我知道我们有.dynsym和.symtab，如何区分导入和导出，就像windows中的pe，导入和导出都在数据目录中，在elf中是等效的吗？
浏览 1提问于2012-10-01得票数 5
我有一个文件格式为"PA-RISC2.0共享可执行文件“的二进制文件。并通过运行此二进制文件进行核心转储。我找到了堆栈的踪迹。为了获取更多信息，我尝试提取符号表并将其加载到gdb会话中。
问题是我无法提取符号表PA-RISC2.0 SOM文件格式。命令'odump‘和'nm’以ascii文本格式输出符号表，gdb无法加载。
在Linux中，对于ELF文件格式，可以使用'objcopy --keep-only-debug‘来提取符号表。
有没有办法从上述文件格式的可执行文件中提取符号表。
操作系统为HP-UX 11i
提前谢谢。
浏览 1提问于2012-09-07得票数 0
1回答
我正在编写一个用户土地精灵装载机作为一个附带项目，以了解更多关于elf文件和他们如何工作。我想知道在哪里可以从动态库(libc.so.6)获得加载符号的地址。当我拆解程序时，我得到：
$objdump -d test | grep puts
400420: ff 25 f2 0b 20 00 jmpq *0x200bf2(%rip) # 601018 <puts@GLIBC_2.2.5>
0x200bf2是函数的地址，但是我从哪里得到它呢？
编辑:我要求在哪里加载它，而不是在哪里定义它，所以st_value是不相关的。
浏览 0提问于2017-10-22得票数 0
回答已采纳
当我拆解一个ELF可执行文件时，我看到一个部分GNU_HASH似乎包含一个哈希。我认为这是一个签名，以检查可执行文件是否被病毒修补或感染。
有办法检查这个签名吗？Linux在运行程序时会自动检查这个签名吗？
浏览 3提问于2016-07-01得票数 3
回答已采纳
我的构建在solaris x86上使用64位boost失败。原因是ar命令无法将*.o打包为64位静态库。谁能帮上忙呢？下面是我的测试，非常感谢你的评论：
% ar rc test.a date_generators.o greg_month.o greg_weekday.o
% file *
date_generators.o: ELF 64-bit LSB relocatable AMD64 Version 1
greg_month.o: ELF 64-bit LSB relocatable AMD64 Version 1
greg_weekday.o: ELF 64-b
浏览 4提问于2016-02-03得票数 0
1回答
假设我们有一个名为libtest.so的共享库，其中有一个函数“foo
使用该条带丢弃libtest.so中的所有符号
$strip libtest.so
所以，现在如果我们使用：
$nm libtest.so
它将打印出来：
nm: libtest.so:无符号
但是如果我们使用：
$readelf -s libtest.so
从其结果中仍然可以看到foo函数：
..。
10: 000005dc 5 FUNC全局默认12 _Z3foov
..。
我们也可以使用命令字符串来检查它：
$strings libtest.so
..。
_Z3foov
..。
这是我的问题，为什么nm没有给出条带l
浏览 1提问于2012-04-01得票数 36
回答已采纳
我正在拆卸一个非常简单的ELF程序(Linux x86)。
使用IDA软件，我可以在stdout和stderr中看到.bss-section。我还没有发现任何设置stdout或stderr值的东西。它怎麽工作?
stdout和stderr是空的С？
浏览 0提问于2016-06-29得票数 0
回答已采纳
变量声明为 volatile bool is_usage_mode_convenience_activated = true; 它以正确的地址出现在链接器映射文件中，但我在ELF符号表中找不到它(使用readelf -s检查)。 dwarf调试信息(readelf -- debug -dump= info )如下所示 <2><42019>: Abbrev Number: 104 (DW_TAG_variable)
<4201a> DW_AT_name : (indirect string, offset: 0x433aa): is
浏览 17提问于2021-10-19得票数 2
有关GDB和“没有找到调试符号”的问题和答案很多，但所有这些都假设调试符号不是.elf文件的一部分。
我正在处理以下问题：
我有一个带有调试符号的.elf文件。我可以通过执行objdump来验证这一点，并看到存在子例程标签的反汇编。
当我load .elf文件时，它正确地加载文件。
然后，当我执行list列出C代码时，我得到了No symbol table is loaded. Use the "file" command.
但是，我仍然可以做一些像break main或p/x global_cntr这样的事情！
当我做file progmem.elf时，
浏览 4提问于2021-03-09得票数 3
回答已采纳
我已经编译了一个简单的对象文件文件，并尝试链接到ld，但它给出了该警告。但是，文件有_start符号，这里是对象的readelf。
ELF Header:
Magic: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
Class: ELF64
Data: 2's complement, little endian
Version: 1 (current)
浏览 7提问于2020-04-16得票数 2
我有静态链接二进制(ELF文件)，它没有动态段，.dymsym段，不执行LD_PRELOAD命令等等。我如何创建假虚拟动态段来激活动态加载程序并执行LD_PRELOAD命令？
浏览 4提问于2016-08-03得票数 6
回答已采纳
在“基础良好的Rubyist第二版”中，大卫·布莱克指出(第239页)：
符号表就是:符号表。这不是一个对象表。如果您将标识符用于多个目的--例如，作为局部变量和方法名称--对应的符号仍然只会出现在符号表中一次。
然后，作者继续并给出了以下示例：
>> Symbol.all_symbols.size
=> 3118
>> abc = 1
=> 1
>> Symbol.all_symbols.size
=> 3119
>> def abc; end
=> :abc
>> Symbol.all_symbol
浏览 0提问于2017-01-10得票数 1
回答已采纳
为了学习目的，我正在创建自己的脚本语言。我一直在阅读“龙书”，对于符号表，以及构成标识符的字符串的实际驻留位置和所有权，我有些不清楚。我认为大部分的混乱是由于这本书使用了较旧的技术，而我则希望使用C++11。
据我所知：
SymbolTable将是某种类型的hash_map，使用_lexeme_s作为密钥。即string类型。我自己确定了它的值将是一个包含SYMBOL_TYPE的元组和一个指针/引用/查找第二个array，其中包含这个SYMBOL_TYPE所需的附加信息。也就是说，SymbolTable中的一个条目可以是<SYMBOL_TYPE::VARIABLE,3>，这意味着索
浏览 0提问于2015-11-22得票数 4
1回答
我正在阅读的龙书.Im，只是一个初学者，试图理解基本的stuff.On页面113，我可以看到下面的声明(下划线)
据我所知，符号表存储变量名，而一些细节，如由词汇分析器找到的字符0的类型、范围etc.So (字符0)，它与数字的模式相匹配，因此它使用了令牌名，因此令牌变成了<number,attrb>。根据我前面提到的片段，我不明白数字符号表中存储了哪些数据，符号表中存储的数字的值是多少？
编辑：
在上面的片段中，给出了一个整数attribute.And，您可以看到它提到了存储的，如果不存储在符号表中，那么它到底存储在哪里呢？它是否将字符串存储在某个地方，并在符
浏览 2提问于2014-02-12得票数 1
回答已采纳
2回答
我正在查看debug/gosym包，它的类型是gosym.Table，据说是Go可执行文件的符号表。不幸的是，我看不到任何从正在运行的程序中提取sysmbol表的方法(Go反射是缺乏的，我需要比它所能提供的更多的信息，特别是导出符号的名称)。
如果这通常是不可能的，但可以在Linux / for ELF二进制文件上完成，这也是一个选择。
浏览 28提问于2017-03-02得票数 2
1回答
我有一个ELF 32位动态链接，剥离的文件，我想调试.在试图在地址设置断点时，会收到一条消息，表示符号表未被加载。
我的问题是：
当您说ELF文件是stripped时，究竟发生了什么？，如何剥离ELF文件？，以某种方式重建符号表吗？，在已剥离的可执行文件上不能在gdb中设置断点吗？<code>H 29</code><code>g 210</code>
浏览 1提问于2011-01-15得票数 2
回答已采纳
1回答
Linux ELF 32位加载
、、、、
我正在编写一个x86二进制解释器。
目前，我正在处理加载可执行文件和共享对象的问题。然而，我被一些疑问所困扰：
1)动态链接器/加载器是否将主可执行文件和共享库的.ini部分连接起来，以便只为进程映像生成一个.ini部分？对于.fini部分呢？
2)是否将多个符号和字符串表连接在一起？
3)我迷失在重新定位上。它们是在加载二进制文件时发生的，还是在调用过程时发生的？我想我不理解动态链接器/加载器是如何管理重定位的。
4)为什么会有.hash和.gnu.hash段？为什么我需要'hash‘一个符号？
链接，评论和以前的答案是欢迎的。
浏览 4提问于2012-08-27得票数 2
回答已采纳
3回答
我一直在搜索关于C++代码的符号表是否包含函数的名称和类名的各种帖子。我在帖子上能找到的是，它取决于编译器的类型，
如果它在一次传递中编译代码，则不需要在符号表中存储类名和子例程名称。
但是如果它是一个多通道编译器，它可以添加它遇到的类(Es)及其子程序的信息，这样它就可以进行参数类型检查并发出有意义的错误消息。
我不明白它到底是依赖于编译器还是不依赖编译器？我假设编译器(对于C++代码)将在表中放置带有类名的函数名，不管它是单程编译器还是多通道编译器。它怎么会依赖于传球？我没有这么深的知识。此外，是否有人会为一个简单的C++类显示一个示例符号表，它会是什么样的(带有类名的函数名)？
浏览 1提问于2015-08-14得票数 6
回答已采纳
我想检查.elf文件是从特定的代码生成的还是从其他代码生成的。
有没有办法在C上写东西，这样就可以通过查看二进制精灵文件来识别它？
浏览 0提问于2017-07-20得票数 3
回答已采纳
1回答
是否可以在运行时以C(Linux上的elf格式)动态修改符号表？
我的最终目标是：
在某些函数(例如foo )中，我希望将malloc函数重写为自定义处理程序my_malloc。但是在foo之外，任何malloc仍然应该像在glibc中那样调用malloc。
注意:这与LD_PRELOAD不同，后者将在整个程序执行过程中覆盖malloc。
浏览 1提问于2015-05-10得票数 7
我正在尝试使用VSCode、ST链接v2、OpenOCD和Cortex-Debug来编写stm32 ARM微控制器的代码。我正在运行Ubuntu16.04.4LTS。我在vscode中的launch.json文件有问题。下面是文件中的内容：
{
"version": "2.0.0",
"configurations": [
{
"type": "cortex-debug",
"request": "launch
浏览 4提问于2018-07-03得票数 0
回答已采纳
2回答
在第183行和第186行的源代码中
183 protected final static String fVersionSymbol = "version".intern();
186 protected final static String fEncodingSymbol = "encoding".intern();
为什么“version”“和”编码“”是通过使用intern()显式地实现的，而它们是字符串文本，并且会自动被拘留？
浏览 2提问于2012-11-02得票数 5
回答已采纳
是否有可能阻止任何人从ELF二进制文件中剥离调试符号(例如标签)？
是否存在任何保护机制使攻击者能够从可执行文件中删除调试符号？
在这种情况下，调试符号可以提供关于所有者不会松散的二进制文件的有用信息。
有什么想法吗？
浏览 4提问于2017-04-29得票数 0
1回答
COMDAT节名
、、、、
我正在为Windows二进制文件编写一个链接器，目前正在实现COMDAT。我想我理解大多数规范，除了COMDAT部分的三个记录(节标题、节符号和辅助符号)之外，规范似乎没有提到存储在其中任何一个中的通用名称。
换句话说，当我在这样一个对象上运行dumpbin时，它提供的输出如下：
SECTION HEADER #8
.text$mn name
0 physical address
0 virtual address
5 size of raw data
2358 file pointer to raw data (00002358 to 000
浏览 10提问于2014-03-13得票数 1
回答已采纳
1回答
我使用的是一个不能重建的so。但是so的高级API没有导出(我用objdump找到了隐藏的函数符号)。那么，是否可以通过解码加载到内存中的elf来查找函数地址？
浏览 1提问于2020-01-16得票数 0
我一直在努力学习x86-64机器代码和ELF文件。为此，我编写了一些代码来生成带有一些机器代码的ELF文件。我使用使用nasm组装的一些机器代码(它只是打印一条消息并调用exit syscall，然后自己学习组装机器代码)，并编写了一个C程序来手动将正确的ELF头/节头/符号表等写进文件中。
现在，我正在尝试将我的文件(其中包含一个函数)链接到另一个精灵文件，这个文件是我通过C代码( gcc，test.c)生成的：
// does not work with or without "extern"
extern void hello();
void _start()
{
浏览 4提问于2020-06-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
