(1)nm用來列出目標文件的符號清單
(2)objdump用來顯示二進制文件的信息,就是以一種可閱讀的格式讓你更多地瞭解二進制文件可能帶有的附加信息。
(3)readelf 這個工具和objdump命令提供的功能類似,但是它顯示的信息更為具體,並且它不依賴BFD庫(BFD庫是一個GNU項目,它的目標就是希望通過一種統一的接口來處理不同的目標文件)
(4)size這個工具用來查看程序運行時各個段的實際內存佔用
(5)file這個工具用於查看文件的類型(包括32/64bit架构信息等)
$file a.out
a.out: ELF 64-bit LSB executable, AMD x86-64, version 1 (SYSV), for GNU/Linux 2.6.9, dynamically linked (uses shared libs), for GNU/Linux 2.6.9, not stripped
也可以查看Core文件是由哪個程序生成:
$file core.22355
(6)strings 查詢數據中的文本信息 一個文件中包含二進制數據和文本數據,如果只需要查看其文本信息,使用這個命令就很方便;過濾掉非字符數據,將文本信息輸出:
$strings <objfile>
(7)od/xxd/hexdump