linux驱动系列之程序反汇编

Posted 2020-10-12 FREE

摘抄网页：http://www.169it.com/article/330129798173630299.html

参考网页：http://www.cppblog.com/liu1061/articles/53762.html

linux下objdump命令常见用法举例:

objdump -x obj:以某种分类信息的形式把目标文件的数据组成输出；<可查到该文件的的所有动态库>

objdump -t obj:输出目标文件的符号表（）

objdump -h obj:输出目标文件的所有段概括（）

objdump -j ./text/.data -S obj:输出指定段的信息（反汇编源代码）

objdump -S obj:输出目标文件的符号表（）  当gcc -g时打印更明显

objdump -j .text -Sl stack1 | more

-S 尽可能反汇编出源代码，尤其当编译的时候指定了-g这种调试参数时，

   效果比较明显。隐含了-d参数。

-l 用文件名和行号标注相应的目标代码，仅仅和-d、-D或者-r一起使用

  使用-ld和使用-d的区别不是很大，在源码级调试的时候有用，要求

  编译时使用了-g之类的调试编译选项。

-j name 仅仅显示指定section的信息

 

如何使用linux下objdump命令对任意一个二进制文件进行反汇编？

可以使用如下命令：

objdump -D -b binary -m i386 a.bin

-D表示对全部文件进行反汇编，-b表示二进制，-m表示指令集架构，a.bin就是我们要反汇编的二进制文件

objdump -m可以查看更多支持的指令集架构，如i386:x86-64，i8086等

另外上面的所有objdump命令的参数同样适用于arm-linux-objdump。

同时我们也可以指定big-endian或little-endian（-EB或-EL），我们可以指定从某一个位置开始反汇编等。

 

objdump命令是Linux下的反汇编目标文件或者可执行文件的命令，它还有其他作用，下面以ELF格式可执行文件test为例详细介绍：

objdump -f test  显示test的文件头信息

objdump -d test  反汇编test中的需要执行指令的那些section

objdump -D test  与-d类似，但反汇编test中的所有section

objdump -h test  显示test的Section Header信息

objdump -x test  显示test的全部Header信息

objdump -s test  除了显示test的全部Header信息，还显示他们对应的十六进制文件代码