readelf和ldd分析elf文件

最新推荐文章于 2025-08-30 14:45:30 发布
原创 最新推荐文章于 2025-08-30 14:45:30 发布 · 6.7k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了Linux系统中，elf文件的基本结构，包括elf header、program headers|section headers、sections|program segments。重点讲解了readelf工具的用途，如显示elf文件的详细信息、识别可再定位的C库调用，并通过ldd命令查看共享库的依赖项。通过实例展示了如何使用readelf和ldd来分析可执行文件及其依赖。

1. elf 文件格式
linux系统中，gcc编译器编译出的object文件、可执行文件都属于elf文件。

elf文件由三个部分组成：elf header、program headers|section headers、sections|program segments。
如果是executable文件，则section部分是不需要的；如果是loadable文件，则program segment部分是不需要的。

2. readelf工具
readelf命令用途: Displays information about an elf file.
查询文件所有信息

readelf object-file-name -a
查询elf header
readelf object-file-name -h
查询符号表
readelf
最低0.47元/天 解锁文章
readelf工具
04-03
eadelf是Linux下的分析ELF文件的命令,这个命令在分析ELF文件格式时非常有用
二进制安全-ELF-实验：查看ELF内容
深度安全实验室
04-15 655
二进制安全-ELF-符号表
《小白也能学会的“程序X光机”：readelf工具详解》
最新发布
fearhacker的专栏
08-30 718
摘要：readelf是Linux下分析ELF格式程序的利器，能查看文件头、节信息、动态段等关键数据。它适用于开发者调试、安全人员评估程序防护、运维排查依赖问题等场景。通过-h、-S、-l等参数可快速获取程序架构、入口点、安全设置等信息。但需注意其静态分析的局限性，无法检测运行时行为或被篡改的恶意代码，需配合动态分析工具使用。该工具仅用于合法用途的安全研究，禁止用于非法渗透测试。掌握readelf可提升二进制程序分析能力，是技术人员的重要基本功。
linux可执行文件的内容分析工具nm objdump readelf ar ldd
热门推荐
技术资料库
12-25 2万+
http://www.ibm.com/developerworks/cn/aix/library/au-unixtools.html级别: 中级Bill Zimmerly (bill@zimmerly.com), 自由撰稿人兼知识工程师, Author2007 年 3 月 06 日UNIX(R) 系统中运行的程序遵守一种称为目标文件格式的精心设计。了解更多关于目标文件格式的内容，以
ldd命令与readelf命令
qq_26677975的博客
11-16 279
ldd命令 一般我们看一个可执行文件需要链接那些库，我们可以使用ldd命令 比如这个是我ldd一个可执行程序的结果。=> 的左边是需要链接的.so,右边是系统的相应的位置。 如果发现右边没有，实际上自己是有这个库的，可以软链接一下。比如 ln -s 源文件 目标文件 ldd 可以加上参数 -v ,参看链接库的详细信息 ldd -v 可执行程序 readeld命令 readelf -d 目标...
动态连接-8 readelf -d ,ldd
openCpu
08-05 1319
[root@localhost mhello]# readelf -d hello Dynamic section at offset 0x7a8 contains 21 entries: Tag Type
共享库链接问题追踪：用readelf和ldd精准定位.so依赖缺失的4种权威方法
!...# 1. 共享库与动态链接的基本原理 在现代Linux系统中，共享库（Shared Libraries）是实现代码复用和内存高效利用的核心机制。动态链接则允许程序在运行时加载所需的库文件，而非在编译期静态嵌入，从而减小可执
动态库依赖追踪全流程：使用readelf与ldd精简so库的5步精准操作法
![动态库依赖追踪全流程：使用readelf与ldd精简so库的5步精准操作法]...动态库依赖关系由ELF文件
nm readelf ldd ?
04-18
接下来是readelf，引用[2]和[3]提到，readelf专门处理ELF格式文件，不依赖libbfd库，可以显示ELF文件的所有信息，如头信息、段信息、动态库信息等。而objdump虽然功能类似，但依赖libbfd，这可能在某些情况下影响其...
linux二进制文件分析三大工具详解（ldd、readelf、nm）
啊渊的专栏
11-02 1907
linux二进制文件分析三大工具详解（ldd、readelf、nm）
linux中nm、ldd、readelf命令
walkingMa的专栏
04-08 4508
nm1. 说明： nm用来列出目标文件的符号清单。Makefile中将产生的目标文件的符号清单列出， 调查bug时，可以工具清单中的信息准确定位问题。 2. 用法下面是nm命令的格式： nm [-a│--debug-syms] [-g│--extern-only] [-B] [-C│--demangle[=style]] [-D│--dynamic] [-S│--print-size] [-s
二进制文件调试工具: readelf/nm/ldd
Hansen的博客
08-23 934
1、readelf readelf -s libxxx.so | grep "symbol" ---查看符号是否存在 类似于nm libxxx.so | grep "symbol" readelf -d main.exe ---查看进程/动态库所依赖的动态库信息 readelf -d main.exe | grep TEXTREL ---查看动态库是否PIC，gcc选项-fPIC readelf -h main.exe ...
readelf的使用
hrx-@@
09-26 600
记录下有接触到的使用。 这个命令可以用来查询可执行文件依赖什么动态库，查看静态库中包含了什么.o文件。 1、查询可执行文件依赖什么动态库 2、静态库中包含了什么.o文件
readelf命令
可乐（平）的小小程序世界
04-02 1万+
readelf用来显示ELF格式目标文件的信息.可通过参数选项来控制显示哪些特定信息。(注意: readelf不支持显示archive文档, 也不支持64位的ELF文件)。 使用方法1：查看共享库的依赖库（NEEDED）和搜索名（SONAME）。readelf -d 例如：#readelf -d libuClibc-0.9.30rc2.so Dynamic se
readelf -d命令
qq_41483419的博客
10-20 855
readelf命令
readelf命令的使用
北落师门'的专栏
07-28 1921
readelf命令的使用 readelf命令是Linux下的分析ELF文件的命令，这个命令在分析ELF文件格式时非常有用，下面以ELF格式可执行文件test为例详细介绍： readelf -v 显示版本 readelf -h 显示帮助 readelf -a test 显示test的全部信息 readelf -h test 显
readelf -d 软件名
weixin_43464938的博客
07-07 285
查看二进制文件依赖哪些库，或者依赖哪些环境库路径的方法可以通过patchelf --set-rpath '路径' 软件名 来修改依赖库路径
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值