命令使用
objdump可以对可执行文件进行反汇编
其常用参数为:
- objdump -d <file(s)>: 将代码段反汇编；
- objdump -S <file(s)>: 将代码段反汇编的同时，将反汇编代码与源代码交替显示，编译时需要使用-g参数，即需要调试信息；
- objdump -C <file(s)>: 将C++符号名逆向解析
- objdump -l <file(s)>: 反汇编代码中插入文件名和行号
- objdump -j section <file(s)>: 仅反汇编指定的section
反汇编输出结果解析
有很多个参数,这里先从基本的反汇编开始,即-d参数的输出
段
objdump进行反汇编后的输出结果通常包含多个段,每个段对应于可执行文件或共享库的不同部分
一些常见段:
- .text:包含程序的机器码指令,即可执行代码.反汇编结果中大部分内容来自于这个段
- .data:程序的初始化数据.可能包含全局变量和静态变量
- .rodata:只读数据,如常量字符串.这些数据是只读的,不允许被修改
- .bss:未初始化的全局和静态变量.只包含变量的大小和位置信息,不包含实际的数据
- .plt:过程链接表(Procedure Linkage Table),包含用于进行动态链接的代码
- .got:全局偏移标(Global Offset Table),包含全局变量和函数的地址
- .eh_frame:异常处理框架信息,用于处理异常可展开栈
- .comment:包含于目标架构/编译器版本等相关的注释信息
- .fini:包含在程序退出时执行的代码，用于清理和收尾工作
- .init:通常包含在程序启动时执行的代码，用于初始化和准备运行时环境。
NT:实际的输出内容会根据目标文件的类型和编译选项而有所不同.可以使用objdump -h 可执行文件查看更详细的段信息,其中包含每个段的起始地址\大小等信息
如一个简单的文件读取C代码,编译后为可执行文件hi,进行反编译后用objdump -h hi查看段信息为
