objdump 简单使用

1334阅读　0评论2011-06-08　vical
分类：


gcc 命令之 objdump
---------------objdump 是用查看目标文件或者可执行的目标文件的构成的GCC工具----------
以下3条命令足够那些喜欢探索目标文件与源代码之间的丝丝的关系的朋友。
objdump -x obj 以某种分类信息的形式把目标文件的数据组织（被分为几大块）输出 <可查到该文件的所有动态库>
objdump -t obj 输出目标文件的符号表()
objdump -h obj 输出目标文件的所有段概括()
objdump -j .text/.data -S obj 输出指定段的信息，大概就是反汇编源代码把
objdump -S obj C语言与汇编语言同时显示


objdump -j .text -Sl hello | more
objdump -j .text -Sl hello --prefix-address | more
objdump -j .text -Dl hello | more

  1. 命令行上要给出至少一个下面的选项：
  2. -a, --archive-headers 显示归档头文件的信息
  3. -f, --file-headers 显示全部头文件的内容
  4. -p, --private-headers 显示特定object头文件的内容
  5. -h, --[section-]headers 显示段头的内容
  6. -x, --all-headers 显示所有头内容
  7. -d, --disassemble 显示可执行段的汇编内容
  8. -D, --disassemble-all 显示所有断的汇编内容
  9. -S, --source 显示汇编内容和机器码
  10. -s, --full-contents 显示所有请求段的所有内容
  11. -g, --debugging 显示object文件中的调试信息
  12. -e, --debugging-tags 使用ctags的风格显示调试信息
  13. -G, --stabs 显示(用原始的表格)文件中任意的STABS信息
  14. -W, --dwarf 显示文件中的DWARF信息
  15. -t, --syms 显示符号表的内容
  16. -T, --dynamic-syms 显示动态符号表的内容
  17. -r, --reloc 显示文件中重定位的入口
  18. -R, --dynamic-reloc 显示文件中动态重定位的入口

  1. --archive-headers
  2. -a 显示档案库的成员信息，与 ar tv 类似

  4.     objdump -a libpcap.a
  5.     和 ar -tv libpcap.a 显示结果比较比较
  6.     显然这个选项没有什么意思。

  8. --adjust-vma=offset
  9.     When dumping information, first add offset to all
  10.     the section addresses. This is useful if the sec-
  11.     tion addresses do not correspond to the symbol
  12.     table, which can happen when putting sections at
  13.     particular addresses when using a format which can
  14.     not represent section addresses, such as a.out.

  16. -b bfdname
  17. --target=bfdname
  18.     指定目标码格式。这不是必须的，objdump能自动识别许多格式，
  19.     比如：objdump -b oasys -m vax -h fu.o
  20.     显示fu.o的头部摘要信息，明确指出该文件是Vax系统下用Oasys
  21.     编译器生成的目标文件。objdump -i将给出这里可以指定的
  22.     目标码格式列表

  24. --demangle
  25. -C 将底层的符号名解码成用户级名字，除了去掉所有开头
  26.    的下划线之外，还使得C++函数名以可理解的方式显示出来。

  28. --debugging
  29.     显示调试信息。企图解析保存在文件中的调试信息并以C语言
  30.     的语法显示出来。仅仅支持某些类型的调试信息。

  32. --disassemble
  33. -d 反汇编那些应该还有指令机器码的section

  35. --disassemble-all
  36. -D 与 -d 类似，但反汇编所有section

  38. --prefix-addresses
  39.     反汇编的时候，显示每一行的完整地址。这是一种比较老的反汇编格式。
  40.     显示效果并不理想，但可能会用到其中的某些显示，自己可以对比。

  42. --disassemble-zeroes
  43.     一般反汇编输出将省略大块的零，该选项使得这些零块也被反汇编。

  45. -EB
  46. -EL
  47. --endian={big|little}
  48.     这个选项将影响反汇编出来的指令。
  49.     little-endian就是我们当年在dos下玩汇编的时候常说的高位在高地址，
  50.     x86都是这种。

  52. --file-headers
  53. -f 显示objfile中每个文件的整体头部摘要信息。

  55. --section-headers
  56. --headers
  57. -h 显示目标文件各个section的头部摘要信息。

  59. --help 简短的帮助信息。

  61. --info
  62. -i 显示对于 -b 或者 -m 选项可用的架构和目标格式列表。

  64. --section=name
  65. -j name 仅仅显示指定section的信息

  67. --line-numbers
  68. -l 用文件名和行号标注相应的目标代码，仅仅和-d、-D或者-r一起使用
  69.    使用-ld和使用-d的区别不是很大，在源码级调试的时候有用，要求
  70.    编译时使用了-g之类的调试编译选项。

  72. --architecture=machine
  73. -m machine
  74.     指定反汇编目标文件时使用的架构，当待反汇编文件本身没有描述
  75.     架构信息的时候(比如S-records)，这个选项很有用。可以用-i选项
  76.     列出这里能够指定的架构

  78. --reloc
  79. -r 显示文件的重定位入口。如果和-d或者-D一起使用，重定位部分以反汇
  80.    编后的格式显示出来。

  82. --dynamic-reloc
  83. -R 显示文件的动态重定位入口，仅仅对于动态目标文件有意义，比如某些
  84.    共享库。

  86. --full-contents
  87. -s 显示指定section的完整内容。

  89.     objdump --section=.text -s inet.o | more

  91. --source
  92. -S 尽可能反汇编出源代码，尤其当编译的时候指定了-g这种调试参数时，
  93.    效果比较明显。隐含了-d参数。

  95. --show-raw-insn
  96.     反汇编的时候，显示每条汇编指令对应的机器码，除非指定了
  97.     --prefix-addresses，这将是缺省选项。

  99. --no-show-raw-insn
  100.     反汇编时，不显示汇编指令的机器码，这是指定 --prefix-addresses
  101.     选项时的缺省设置。

  103. --stabs
  104.     Display the contents of the .stab, .stab.index, and
  105.     .stab.excl sections from an ELF file. This is only
  106.     useful on systems (such as Solaris 2.0) in which
  107.     .stab debugging symbol-table entries are carried in
  108.     an ELF section. In most other file formats, debug-
  109.     ging symbol-table entries are interleaved with
  110.     linkage symbols, and are visible in the --syms output.

  112. --start-address=address
  113.     从指定地址开始显示数据，该选项影响-d、-r和-s选项的输出。

  115. --stop-address=address
  116.     显示数据直到指定地址为止，该选项影响-d、-r和-s选项的输出。

  118. --syms
  119. -t 显示文件的符号表入口。类似于nm -s提供的信息

  121. --dynamic-syms
  122. -T 显示文件的动态符号表入口，仅仅对动态目标文件有意义，比如某些
  123.    共享库。它显示的信息类似于 nm -D|--dynamic 显示的信息。

  125. --version 版本信息

  127.     objdump --version

  129. --all-headers
  130. -x 显示所有可用的头信息，包括符号表、重定位入口。-x 等价于
  131.    -a -f -h -r -t 同时指定。

  133.     objdump -x inet.o

  1. #include <stdio.h>
  2. #include <stdlib.h>

  4. int bss_array[1024*1024]; //4MB 未初始化 bss段
  5.                 // objdump -h hello | grep bss
  6.                //看到 bss段4 MB 大小
  7. int main(int argc, char *argv[])
  8. {
  9.         printf("hello world.\n");
  10.         int a;
  11.         a = 1024;
  12.         char b[] = "abcdefg";
  13.         exit(EXIT_SUCCESS);
  14. }
gcc hello.c -g -o hello

ywx@yuweixian:~/yu/c/test$ objdump -j .text -Sl hello |

more

  1. 080483e4 <main>:
  2. main():
  3. /home/ywx/yu/c/test/hello.c:7
  4. #include <stdlib.h>

  6. int bss_array[1024*1024]; //4MB

  8. int main(int argc, char *argv[])
  9. {
  10.  80483e4:    55     push %ebp
  11.  80483e5:    89 e5     mov %esp,%ebp
  12.  80483e7:    83 e4 f0     and $0xfffffff0,%esp
  13.  80483ea:    83 ec 30     sub $0x30,%esp
  14.  80483ed:    8b 45 0c     mov 0xc(%ebp),%eax
  15.  80483f0:    89 44 24 1c     mov %eax,0x1c(%esp)
  16.  80483f4:    65 a1 14 00 00 00     mov %gs:0x14,%eax
  17.  80483fa:    89 44 24 2c     mov %eax,0x2c(%esp)
  18.  80483fe:    31 c0     xor %eax,%eax
  19. /home/ywx/yu/c/test/hello.c:8
  20.     printf("hello world.\n");
  21.  8048400:    c7 04 24 00 85 04 08     movl $0x8048500,(%esp)
  22.  8048407:    e8 04 ff ff ff     call 8048310 <puts@plt>
  23. /home/ywx/yu/c/test/hello.c:12
  24. //    return 0;

  26.     int a;
  27.     a = 1024;
  28.  804840c:    c7 44 24 20 00 04 00     movl $0x400,0x20(%esp)
  29.  8048413:    00
  30. /home/ywx/yu/c/test/hello.c:13
  31.     char b[] = "abcdefg";
  32.  8048414:    a1 0d 85 04 08     mov 0x804850d,%eax
  33.  8048419:    8b 15 11 85 04 08     mov 0x8048511,%edx
  34.  804841f:    89 44 24 24     mov %eax,0x24(%esp)
  35.  8048423:    89 54 24 28     mov %edx,0x28(%esp)
  36. /home/ywx/yu/c/test/hello.c:14
  37.     exit(EXIT_SUCCESS);



上一篇：用阶梯数组实现固定块缓存池
下一篇：TCPDUMP详解