readelf

以你之姓@ 2023-07-10 11:12 1阅读 0赞

下面是readelf的基本参数：

用法：readelf <选项> elf文件
      显示有关ELF格式文件内容的信息
      选项有：
       -a --all等效于：-h -l -S -s -r -d -V -A -I
       -h --file-header显示ELF文件头
       -l --program-headers显示程序头
          --segments --program-headers的别名
       -S --section-headers显示节的标题
          --sections --section-headers的别名
       -g --section-groups显示部分组
       -t --section-details显示节详细信息
       -e --headers等效于：-h -l -S
       -s --syms显示符号表
          --symbols --syms的别名
       --dyn-syms显示动态符号表
       -n --notes显示核心注释（如果存在）
       -r --relocs显示重定位（如果存在）
       -u --unwind显示展开信息（如果存在）
       -d --dynamic显示动态部分（如果存在）
       -V --version-info显示版本部分（如果有）
       -A --arch特定于Display体系结构的特定信息（如果有）
       -c --archive-index显示档案中的符号/文件索引
       -D --use-dynamic显示符号时使用动态部分信息
       -x --hex-dump = <数字|名称>
                              将<number | name>节的内容作为字节转储
       -p --string-dump = <数字|名称>
                              将<number | name>节的内容作为字符串转储
       -R --relocated-dump = <数字|名称>
                              将部分<number | name>的内容转储为重定位字节
       -z --decompress在转储节之前解压缩节
       -w [lLiaprmfFsoRtUuTgAckK]或
       --debug-dump [= rawline，= decodedline，= info，= abbrev，= pubnames，= aranges，= macro，= frames，
                    = frames-interp，= str，= loc，= Ranges，= pubtypes，
                    = gdb_index，= trace_info，= trace_abbrev，= trace_aranges，
                    = addr，= cu_index，=链接，=关注链接]
                              显示DWARF调试部分的内容
       --dwarf-depth = N不显示深度N或更大的DIE
       --dwarf-start = N以相同的深度显示以N开头的DIE
                              或更深
       -I --histogram显示存储段列表长度的直方图
       -W --wide允许输出宽度超过80个字符
       @ <文件>从<文件>读取选项
       -H --help显示此信息
       -v --version显示readelf的版本号