Linux/Windows 实用工具简记

Posted 2020-09-01 浩月星空

以下只是开发中可能用的比较多的工具，另外还有其他很多未曾提及的实用工具。
Linux篇：

　　1.链接过程的调试：主要用于查看构建过程；如链接时加载的动态库以及运行时加载动态库过程的调试
　　　　支持LD_DEBUG环境变量(glibc下提供给加载器便于调试的一个环境变量)；
　　　　常用的使用方法：
　　　　　　LD_DEBUG=help XXX XXX可为任意字符串，即可调出帮助信息；
　　　　　　LD_DEBUG=libs xxx xxx为可执行二进制文件，显示所依赖库的文件路径；
　　　　此外还可以显示重定位、符号表、依赖库版本匹配信息等；
　　　　对于LD_DEBUG环境变量，可以在调用链接器命令时使用，也可以在当前终端的shell下设置环境变量如export LD_DEBUG=option；或者是在系统的环境变量下设置(不建议采用)。
　　2. 二进制文件类型
　　　　1)file程序查看,如:file XXX；
　　　　2)readelf分析ELF头信息,如:readelf -h XXX ；其中类型：EXEC DYN REL 分别为可执行文件、共享目标文件、可重定位文件(如.a/.o文件)；
　　　　3)objdump分析ELF头信息，同readelf类似，其中类型：EXEC_P DYNAMIC 分别为可执行文件、共享目标文件，对于目标文件没有显示类型信息。
　　3. 二进制文件入口点
　　　　1)可执行文件的入口点
　　　　　　readelf -h XXX
　　　　　　或objdump -f XXX 。
　　　　2)动态库的入口点
　　　　　　对于静态加载的动态库，一般可通过gdb调试，打断点进而确定加载的动态库入口点具体位置；
　　　　　　对于动态加载的动态库，则只能在方法中将大量屏幕输出重定向进行查询。
　　4. 查看导出符号列表信息
　　　　1) nm 程序
　　　　2) readelf程序
　　　　3) objdump程序
　　　　具体的查询选项可查看各工具程序-help或--help选项。
　　5. 查看符号节、段的信息
　　　　1) readelf程序
　　　　2) objdump程序
　　　　具体的查询选项可查看各工具程序-help或--help选项。
　　6. 反汇编
　　　　1) 反汇编二进制：objdump -d/-D选项。
　　　　2) 反汇编运行的进程：gdb调试器
　　7. 查看可执行文件或者共享库加载时依赖的共享列表
　　　　1) ldd程序可查看完整依赖列表(含直接依赖库以及依赖库的依赖库(或者更多间接依赖库))
　　　　2) objdump -p或readelf -d的动态节信息
　　8. 查看装载器可找到的有效库文件:ldd -p
　　9. 查看运行时加载的动态库链接文件：
　　　　1) strace程序 跟踪系统调用，如：strace -f -e open cat,即查看cat程序的open系统调用;
　　　　2) LD_DEBUG环境变量,如LD_DEBUG=files选项,如：LD_DEBUG=files gdb -q XXX；通过gdb调试打断点以使得程序XXX执行中暂停，此时可以显示携带的信息，

　　　　　 另外也可以在以进程PID下的/proc/PID/maps文件中，可查看被记录加载的动态库文件；
　　　　3) lsof程序，可查看静态或者动态加载的动态库，此外其还可以查看普通文件、套接字、库文件、设备文件等打开的情况。
　　10. 静态库创建和其他操作:ar归档工具，可实现目标文件打包成静态库，另外还有添加、替换、删除、提取、调整顺序等操作

Windows篇：
　　1. 库管理器lib.exe
　　　　类似于Linux的ar归档工具，此外还可以创建动态库引入库文件以及解析循环依赖的exp导出库文件；
　　　　1) 创建静态库文件: lib.exe /OUT:XXX.lib /NOLOGO x.obj y.obj z.obj ...等
　　　　2) 此外列出、删除、提取操作分别以/LIST /REMOVE /EXTRACT,追加操作lib.exe XXX.lib abc.obj
　　　　3) 创建动态库导入库(引入库),如通过def模块定义文件创建引入库lib:lib.exe /machine:x64 /def:XXX.def /out:XXX.lib
　　　　4) 事实上除了lib可以创建动态库引入库外，还可以直接通到dll文件来导出,如 dumpbin /exports XXX.dll > XXX.def
　　2. PE/COFF文件格式信息查看工具dumpbin.exe
　　　　类似于Linux的objdump工具，其可查看导出符合、节信息、反汇编信息以及可查看静态库中的目标文件等，具体使用可查看各个选项，
　　　　如：/EXPORTS 查看导出函数 /IMPORTS 查看加载时依赖项，依赖库和符号列表 /HEADERS 查看节信息 /SECTION查看特定节信息 /DISASM查看反汇编信息。
　　3. PE模块依赖分析工具Dependency walker(depends.exe)
　　　　类似于Linux的ldd工具，可查看库或应用程序依赖关系以及导入、导出函数等，部分应用程序运行异常，可通过此工具查看缺少的依赖库；
　　　　有时候该工具都找到并添加相应依赖库后仍然运行异常，则可结合sxstrace，查看是否缺少或是不匹配的清单文件，或者是其他错误提示信息。