用于讀取ELF格式文件的詳細信息的命令：readelf命令
1.功能簡介
readelf 用于讀取 ELF（Executable and Linkable Format）格式文件的詳細信息，包括目標文件、可執行文件、共享目標文件與核心轉儲文件。
1.1 ELF 文件分類
（1）可重定位文件（Relocatable File），這類文件包含了代碼和數據，用于鏈接生成可以執行文件或共享目標文件，目標文件和靜態鏈接庫均屬于可重定位文件，例如*.o或lib*.a文件；
（2）可執行文件（Executable File），用于生成進程映像，載入內存執行。Linux 環境下的 ELF 可執行文件一般沒有擴展名，例如用戶命令 ls；
（3）共享目標文件（Shared Object File），這種文件包含了代碼和數據，用于和可重定位文件或其他共享目標文件一起生成可執行文件。例如 Linux 的動態共享對象（Dynamic Shared Object），C 語言運行時庫 glibc-2.5.so；
（4）核心轉儲文件（Core Dump File），當進程意外終止時，系統可以將該進程的地址空間的內容及終止時的一些其他信息轉儲到核心轉儲文件。例如 Linux 下的 core dump。
1.2 ELF 文件組成
ELF 文件頭描述了 ELF 文件的總體信息，包括系統相關、類型相關、加載相關和鏈接相關的信息。
（1）系統相關，比如ELF 文件標識的魔數，以及硬件和平臺等相關信息，增加了 ELF 文件的移植性，使交叉編譯成為可能；
（2）類型相關，比如 ELF 文件類型，分別有目標文件、可執行文件、動態鏈接庫與核心轉儲文件；
（3）加載相關，比如程序頭，描述了 ELF 文件被加載時的段信息；
（4）鏈接相關，比如節頭，描述了 ELF 文件的節信息。
2.命令格式
readelf
3.選項說明
運行 readelf 的時候，除了 -v 和 -H 之外，其它的選項必須有一個被指定。
-a,--all：顯示全部信息，等價于-h -l -S -s -r -d -V -A -I
-h,--file-header：顯示文件頭信息
-l,--program-headers,--segments：顯示程序頭（如果有的話）
-S,--section-headers,--sections：顯示節頭信息（如果有的話）
-g,--section-groups：顯示節組信息（如果有的話）
-t,--section-details：顯示節的詳細信息（-S的）
-s,--syms,--symbols：顯示符號表節中的項（如果有的話）
--dyn-syms：顯示動態符號表節中的項（如果有的話）
-e,--headers：顯示全部頭信息，等價于-h -l -S
-n,--notes：顯示note段（內核注釋）的信息
-r,--relocs：顯示可重定位段的信息。
-u,--unwind：顯示unwind段信息。當前只支持IA64 ELF的unwind段信息。
-d,--dynamic：顯示動態段的信息
-V,--version-info：顯示版本段的信息
-A ,--arch-specific：顯示CPU構架信息
-D,--use-dynamic：使用動態符號表顯示符號，而不是符號表
-x ,--hex-dump=：以16進制方式顯示指定節內容。number指定節表中節的索引，或字符串指定文件中的節名
-R ,--relocated-dump=：以16進制方式顯示指定節內容。number指定節表中節的索引，或字符串指定文件中的節名。節的內容被展示前將被重定位。
-p ,--string-dump=：以可打印的字符串顯示指定節內容。number指定節表中節的索引，或字符串指定文件中的節名。
-c,--archive-index：展示檔案頭中的文件符號索引信息，執行與 ar 的 t 命令相同的功能，但不使用 BFD 庫
-w[liaprmfFsoR],--debug-dump[=line,=info,=abbrev,=pubnames,=aranges,=macro,=frames,=frames-interp,=str,=loc,=Ranges]：顯示調試段中指定的內容
--dwarf-depth=n：將“.debug_info”節的轉儲限制為n個子級。這只對--debug dump=info有用。默認為打印所有DIE（debugging information entry）；n的特殊值0也將具有此效果
--dwarf-start=n：只打印以編號為n的模具開始的DIE，僅適用于使用--debug dump=info選項時。該選項可以與--dwarf-depth=n連用。
-I,--histogram：顯示符號的時候，顯示 bucket list 長度的柱狀圖
-v,--version：顯示 readelf 的版本信息
-H,--help：顯示 readelf 所支持的命令行選項
-W,--wide：寬行輸出
@file：可以將選項集中到一個文件中，然后使用這個@file 選項載入
4.常用示例
4.1準備工作
（1）首先生成可執行文件形式的 ELF 文件。
使用g++，分別不使用和使用-g選項，編譯生成可執行文件main.out和main.debug.out。
g++main.cpp-omain.out
g++-gmain.cpp-omain.debug.out
ll
-rw-r--r--1rootroot74Mar2111:48main.cpp
-rwxr-xr-x1rootroot9119Mar2111:49main.out
-rwxr-xr-x1rootroot19695Mar2111:49main.debug.out
可見，因為加入了調試信息，main.debug.out 的大小明顯比 main.out 大很多。
（2）生成庫文件。
//
//@file：print.cpp
//
#include
使用g++和ar，分別生成靜態鏈接庫libprint.a和動態鏈接庫libprint.so。
#生成靜態庫libmy.a
g++-cprint.cpp-oprint.o
arclibprint.aprint.o
#生成動態庫libprint.so
g++-shared-fPIC-olibprint.soprint.cpp
編譯之后，查看生成的文件。
ll
-rw-r--r--1rootroot2810Mar2113:50libprint.a
-rwxr-xr-x1rootroot8613Mar2113:56libprint.so
-rw-r--r--1rootroot104Mar2113:40print.cpp
-rw-r--r--1rootroot2664Mar2113:40print.o
基于以上可執行文件和庫，下面給出一些常用的示例。
4.2 常用示例
（1）讀取可執行文件形式的 ELF 文件頭信息。
readelf-hmain.out
ELFHeader:
Magic:7f454c46020101000000000000000000
Class:ELF64
Data:2'scomplement,littleendian
Version:1(current)
OS/ABI:UNIX-SystemV
ABIVersion:0
Type:EXEC(Executablefile)
Machine:AdvancedMicroDevicesX86-64
Version:0x1
Entrypointaddress:0x400780
Startofprogramheaders:64(bytesintofile)
Startofsectionheaders:4496(bytesintofile)
Flags:0x0
Sizeofthisheader:64(bytes)
Sizeofprogramheaders:56(bytes)
Numberofprogramheaders:9
Sizeofsectionheaders:64(bytes)
Numberofsectionheaders:30
Sectionheaderstringtableindex:27
從Type:EXEC (Executable file)可以看出其類型為 EXEC（可執行文件）。并且可以看出文件的體系結構為 x86-64。另外，含調試信息的"main.debug.out"和不含調試信息的"main"除了一些大小信息之外，其內容是一樣的。
（2）讀取目標文件形式的 ELF 文件頭信息。
readelf-hprint.o
ELFHeader:
Magic:7f454c46020101000000000000000000
Class:ELF64
Data:2'scomplement,littleendian
Version:1(current)
OS/ABI:UNIX-SystemV
ABIVersion:0
Type:REL(Relocatablefile)
Machine:AdvancedMicroDevicesX86-64
Version:0x1
Entrypointaddress:0x0
Startofprogramheaders:0(bytesintofile)
Startofsectionheaders:488(bytesintofile)
Flags:0x0
Sizeofthisheader:64(bytes)
Sizeofprogramheaders:0(bytes)
Numberofprogramheaders:0
Sizeofsectionheaders:64(bytes)
Numberofsectionheaders:15
Sectionheaderstringtableindex:12
可見目標文件的elf文件，其類型為REL(可重定位文件)。且相對于可執行文件，目標文件沒有程序頭（段頭）信息。
（3）讀取靜態庫文件形式的 ELF 文件頭信息。
readelf-hlibprint.a
File:libprint.a(print.o)
ELFHeader:
Magic:7f454c46020101000000000000000000
Class:ELF64
Data:2'scomplement,littleendian
Version:1(current)
OS/ABI:UNIX-SystemV
ABIVersion:0
Type:REL(Relocatablefile)
Machine:AdvancedMicroDevicesX86-64
Version:0x1
Entrypointaddress:0x0
Startofprogramheaders:0(bytesintofile)
Startofsectionheaders:488(bytesintofile)
Flags:0x0
Sizeofthisheader:64(bytes)
Sizeofprogramheaders:0(bytes)
Numberofprogramheaders:0
Sizeofsectionheaders:64(bytes)
Numberofsectionheaders:15
Sectionheaderstringtableindex:12
可見靜態庫文件的elf文件，其類型為REL（可重定位文件），且沒有程序頭（段頭）信息。
（4）讀取動態庫文件形式的 ELF 文件頭信息。
readelf-hlibprint.so
ELFHeader:
Magic:7f454c46020101000000000000000000
Class:ELF64
Data:2'scomplement,littleendian
Version:1(current)
OS/ABI:UNIX-SystemV
ABIVersion:0
Type:DYN(Sharedobjectfile)
Machine:AdvancedMicroDevicesX86-64
Version:0x1
Entrypointaddress:0x870
Startofprogramheaders:64(bytesintofile)
Startofsectionheaders:4464(bytesintofile)
Flags:0x0
Sizeofthisheader:64(bytes)
Sizeofprogramheaders:56(bytes)
Numberofprogramheaders:7
Sizeofsectionheaders:64(bytes)
Numberofsectionheaders:28
Sectionheaderstringtableindex:25
這里，可見動態庫其類型為DYN（共享目標文件），和可執行文件類似，同樣擁有程序頭（段頭）信息。
（5）查看可執行的 ELF 文件程序頭信息。
readelf-lmain.out
ElffiletypeisEXEC(Executablefile)
Entrypoint0x400780
Thereare9programheaders,startingatoffset64
ProgramHeaders:
TypeOffsetVirtAddrPhysAddr
FileSizMemSizFlagsAlign
PHDR0x00000000000000400x00000000004000400x0000000000400040
0x00000000000001f80x00000000000001f8RE8
INTERP0x00000000000002380x00000000004002380x0000000000400238
0x000000000000001c0x000000000000001cR1
[Requestingprograminterpreter:/lib64/ld-linux-x86-64.so.2]
LOAD0x00000000000000000x00000000004000000x0000000000400000
0x0000000000000b040x0000000000000b04RE200000
LOAD0x0000000000000dd80x0000000000600dd80x0000000000600dd8
0x00000000000002840x00000000000003a0RW200000
DYNAMIC0x0000000000000df80x0000000000600df80x0000000000600df8
0x00000000000002000x0000000000000200RW8
NOTE0x00000000000002540x00000000004002540x0000000000400254
0x00000000000000440x0000000000000044R4
GNU_EH_FRAME0x000000000000098c0x000000000040098c0x000000000040098c
0x00000000000000440x0000000000000044R4
GNU_STACK0x00000000000000000x00000000000000000x0000000000000000
0x00000000000000000x0000000000000000RW10
GNU_RELRO0x0000000000000dd80x0000000000600dd80x0000000000600dd8
0x00000000000002280x0000000000000228R1
SectiontoSegmentmapping:
SegmentSections...
00
01.interp
02.interp.note.ABI-tag.note.gnu.build-id.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.text.fini.rodata.eh_frame_hdr.eh_frame
03.init_array.fini_array.jcr.dynamic.got.got.plt.data.bss
04.dynamic
05.note.ABI-tag.note.gnu.build-id
06.eh_frame_hdr
07
08.init_array.fini_array.jcr.dynamic.got
注意：含調試信息的可執行文件"main.debug.out"和不含調試信息的"main.out"其內容是一樣的。
（6）查看動態庫 ELF 文件程序頭信息。
readelf-llibprint.so
ElffiletypeisDYN(Sharedobjectfile)
Entrypoint0x870
Thereare7programheaders,startingatoffset64
ProgramHeaders:
TypeOffsetVirtAddrPhysAddr
FileSizMemSizFlagsAlign
LOAD0x00000000000000000x00000000000000000x0000000000000000
0x0000000000000acc0x0000000000000accRE200000
LOAD0x0000000000000da80x0000000000200da80x0000000000200da8
0x00000000000002a00x00000000000002a8RW200000
DYNAMIC0x0000000000000dd00x0000000000200dd00x0000000000200dd0
0x00000000000001f00x00000000000001f0RW8
NOTE0x00000000000001c80x00000000000001c80x00000000000001c8
0x00000000000000240x0000000000000024R4
GNU_EH_FRAME0x00000000000009f80x00000000000009f80x00000000000009f8
0x000000000000002c0x000000000000002cR4
GNU_STACK0x00000000000000000x00000000000000000x0000000000000000
0x00000000000000000x0000000000000000RW10
GNU_RELRO0x0000000000000da80x0000000000200da80x0000000000200da8
0x00000000000002580x0000000000000258R1
SectiontoSegmentmapping:
SegmentSections...
00.note.gnu.build-id.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.text.fini.rodata.eh_frame_hdr.eh_frame
01.init_array.fini_array.jcr.data.rel.ro.dynamic.got.got.plt.bss
02.dynamic
03.note.gnu.build-id
04.eh_frame_hdr
05
06.init_array.fini_array.jcr.data.rel.ro.dynamic.got
（7）查看一個可執行的 ELF 文件的節頭信息。
readelf-Smain.out
Thereare30sectionheaders,startingatoffset0x1190:
SectionHeaders:
[Nr]NameTypeAddressOffset
SizeEntSizeFlagsLinkInfoAlign
[0]NULL000000000000000000000000
00000000000000000000000000000000000
[1].interpPROGBITS000000000040023800000238
000000000000001c0000000000000000A001
[2].note.ABI-tagNOTE000000000040025400000254
00000000000000200000000000000000A004
[3].note.gnu.build-iNOTE000000000040027400000274
00000000000000240000000000000000A004
[4].gnu.hashGNU_HASH000000000040029800000298
00000000000000300000000000000000A508
[5].dynsymDYNSYM00000000004002c8000002c8
00000000000001380000000000000018A618
[6].dynstrSTRTAB000000000040040000000400
00000000000001800000000000000000A001
[7].gnu.versionVERSYM000000000040058000000580
000000000000001a0000000000000002A502
[8].gnu.version_rVERNEED00000000004005a0000005a0
00000000000000400000000000000000A628
[9].rela.dynRELA00000000004005e0000005e0
00000000000000300000000000000018A508
[10].rela.pltRELA000000000040061000000610
00000000000000c00000000000000018A5128
[11].initPROGBITS00000000004006d0000006d0
000000000000001a0000000000000000AX004
[12].pltPROGBITS00000000004006f0000006f0
00000000000000900000000000000010AX0016
[13].textPROGBITS000000000040078000000780
00000000000001e40000000000000000AX0016
[14].finiPROGBITS000000000040096400000964
00000000000000090000000000000000AX004
[15].rodataPROGBITS000000000040097000000970
000000000000001c0000000000000000A008
[16].eh_frame_hdrPROGBITS000000000040098c0000098c
00000000000000440000000000000000A004
[17].eh_framePROGBITS00000000004009d0000009d0
00000000000001340000000000000000A008
[18].init_arrayINIT_ARRAY0000000000600dd800000dd8
00000000000000100000000000000000WA008
[19].fini_arrayFINI_ARRAY0000000000600de800000de8
00000000000000080000000000000000WA008
[20].jcrPROGBITS0000000000600df000000df0
00000000000000080000000000000000WA008
[21].dynamicDYNAMIC0000000000600df800000df8
00000000000002000000000000000010WA608
[22].gotPROGBITS0000000000600ff800000ff8
00000000000000080000000000000008WA008
[23].got.pltPROGBITS000000000060100000001000
00000000000000580000000000000008WA008
[24].dataPROGBITS000000000060105800001058
00000000000000040000000000000000WA004
[25].bssNOBITS00000000006010600000105c
00000000000001180000000000000000WA0032
[26].commentPROGBITS00000000000000000000105c
000000000000002c0000000000000001MS001
[27].shstrtabSTRTAB000000000000000000001088
00000000000001080000000000000000001
[28].symtabSYMTAB000000000000000000001910
00000000000006f0000000000000001829488
[29].strtabSTRTAB000000000000000000002000
000000000000039f0000000000000000001
KeytoFlags:
W(write),A(alloc),X(execute),M(merge),S(strings),l(large)
I(info),L(linkorder),G(group),T(TLS),E(exclude),x(unknown)
O(extraOSprocessingrequired)o(OSspecific),p(processorspecific)
（8）查看一個包含調試信息的可執行的 ELF 文件的節頭信息。
readelf-Smain.debug.out
Thereare35sectionheaders,startingatoffset0x3928:
SectionHeaders:
[Nr]NameTypeAddressOffset
SizeEntSizeFlagsLinkInfoAlign
[0]NULL000000000000000000000000
00000000000000000000000000000000000
[1].interpPROGBITS000000000040023800000238
000000000000001c0000000000000000A001
[2].note.ABI-tagNOTE000000000040025400000254
00000000000000200000000000000000A004
[3].note.gnu.build-iNOTE000000000040027400000274
00000000000000240000000000000000A004
[4].gnu.hashGNU_HASH000000000040029800000298
00000000000000300000000000000000A508
[5].dynsymDYNSYM00000000004002c8000002c8
00000000000001380000000000000018A618
[6].dynstrSTRTAB000000000040040000000400
00000000000001800000000000000000A001
[7].gnu.versionVERSYM000000000040058000000580
000000000000001a0000000000000002A502
[8].gnu.version_rVERNEED00000000004005a0000005a0
00000000000000400000000000000000A628
[9].rela.dynRELA00000000004005e0000005e0
00000000000000300000000000000018A508
[10].rela.pltRELA000000000040061000000610
00000000000000c00000000000000018A5128
[11].initPROGBITS00000000004006d0000006d0
000000000000001a0000000000000000AX004
[12].pltPROGBITS00000000004006f0000006f0
00000000000000900000000000000010AX0016
[13].textPROGBITS000000000040078000000780
00000000000001e40000000000000000AX0016
[14].finiPROGBITS000000000040096400000964
00000000000000090000000000000000AX004
[15].rodataPROGBITS000000000040097000000970
000000000000001c0000000000000000A008
[16].eh_frame_hdrPROGBITS000000000040098c0000098c
00000000000000440000000000000000A004
[17].eh_framePROGBITS00000000004009d0000009d0
00000000000001340000000000000000A008
[18].init_arrayINIT_ARRAY0000000000600dd800000dd8
00000000000000100000000000000000WA008
[19].fini_arrayFINI_ARRAY0000000000600de800000de8
00000000000000080000000000000000WA008
[20].jcrPROGBITS0000000000600df000000df0
00000000000000080000000000000000WA008
[21].dynamicDYNAMIC0000000000600df800000df8
00000000000002000000000000000010WA608
[22].gotPROGBITS0000000000600ff800000ff8
00000000000000080000000000000008WA008
[23].got.pltPROGBITS000000000060100000001000
00000000000000580000000000000008WA008
[24].dataPROGBITS000000000060105800001058
00000000000000040000000000000000WA004
[25].bssNOBITS00000000006010600000105c
00000000000001180000000000000000WA0032
[26].commentPROGBITS00000000000000000000105c
000000000000002c0000000000000001MS001
[27].debug_arangesPROGBITS000000000000000000001088
00000000000000300000000000000000001
[28].debug_infoPROGBITS0000000000000000000010b8
00000000000014f90000000000000000001
[29].debug_abbrevPROGBITS0000000000000000000025b1
000000000000039f0000000000000000001
[30].debug_linePROGBITS000000000000000000002950
00000000000002410000000000000000001
[31].debug_strPROGBITS000000000000000000002b91
0000000000000c4e0000000000000001MS001
[32].shstrtabSTRTAB0000000000000000000037df
00000000000001480000000000000000001
[33].symtabSYMTAB0000000000000000000041e8
0000000000000768000000000000001834538
[34].strtabSTRTAB000000000000000000004950
000000000000039f0000000000000000001
KeytoFlags:
W(write),A(alloc),X(execute),M(merge),S(strings),l(large)
I(info),L(linkorder),G(group),T(TLS),E(exclude),x(unknown)
O(extraOSprocessingrequired)o(OSspecific),p(processorspecific)
可見，相對非調試版本的可執行文件，多了些".debug*"節的信息。
（9）查看一個目標文件的 ELF 文件的節頭信息。
readelf-Sprint.o
Thereare15sectionheaders,startingatoffset0x1e8:
SectionHeaders:
[Nr]NameTypeAddressOffset
SizeEntSizeFlagsLinkInfoAlign
[0]NULL000000000000000000000000
00000000000000000000000000000000000
[1].textPROGBITS000000000000000000000040
00000000000000740000000000000000AX004
[2].rela.textRELA000000000000000000000900
000000000000010800000000000000181318
[3].dataPROGBITS0000000000000000000000b4
00000000000000000000000000000000WA004
[4].bssNOBITS0000000000000000000000b4
00000000000000010000000000000000WA004
[5].rodataPROGBITS0000000000000000000000b4
00000000000000080000000000000000A001
[6].init_arrayINIT_ARRAY0000000000000000000000c0
00000000000000080000000000000000WA008
[7].rela.init_arrayRELA000000000000000000000a08
000000000000001800000000000000181368
[8].commentPROGBITS0000000000000000000000c8
000000000000002d0000000000000001MS001
[9].note.GNU-stackPROGBITS0000000000000000000000f5
00000000000000000000000000000000001
[10].eh_framePROGBITS0000000000000000000000f8
00000000000000780000000000000000A008
[11].rela.eh_frameRELA000000000000000000000a20
0000000000000048000000000000001813108
[12].shstrtabSTRTAB000000000000000000000170
00000000000000720000000000000000001
[13].symtabSYMTAB0000000000000000000005a8
0000000000000210000000000000001814138
[14].strtabSTRTAB0000000000000000000007b8
00000000000001450000000000000000001
KeytoFlags:
W(write),A(alloc),X(execute),M(merge),S(strings),l(large)
I(info),L(linkorder),G(group),T(TLS),E(exclude),x(unknown)
O(extraOSprocessingrequired)o(OSspecific),p(processorspecific)
（10）查看一個靜態庫文件的 ELF 文件的節頭信息。
readelf-Slibprint.a
File:libprint.a(print.o)
Thereare15sectionheaders,startingatoffset0x1e8:
SectionHeaders:
[Nr]NameTypeAddressOffset
SizeEntSizeFlagsLinkInfoAlign
[0]NULL000000000000000000000000
00000000000000000000000000000000000
[1].textPROGBITS000000000000000000000040
00000000000000740000000000000000AX004
[2].rela.textRELA000000000000000000000900
000000000000010800000000000000181318
[3].dataPROGBITS0000000000000000000000b4
00000000000000000000000000000000WA004
[4].bssNOBITS0000000000000000000000b4
00000000000000010000000000000000WA004
[5].rodataPROGBITS0000000000000000000000b4
00000000000000080000000000000000A001
[6].init_arrayINIT_ARRAY0000000000000000000000c0
00000000000000080000000000000000WA008
[7].rela.init_arrayRELA000000000000000000000a08
000000000000001800000000000000181368
[8].commentPROGBITS0000000000000000000000c8
000000000000002d0000000000000001MS001
[9].note.GNU-stackPROGBITS0000000000000000000000f5
00000000000000000000000000000000001
[10].eh_framePROGBITS0000000000000000000000f8
00000000000000780000000000000000A008
[11].rela.eh_frameRELA000000000000000000000a20
0000000000000048000000000000001813108
[12].shstrtabSTRTAB000000000000000000000170
00000000000000720000000000000000001
[13].symtabSYMTAB0000000000000000000005a8
0000000000000210000000000000001814138
[14].strtabSTRTAB0000000000000000000007b8
00000000000001450000000000000000001
KeytoFlags:
W(write),A(alloc),X(execute),M(merge),S(strings),l(large)
I(info),L(linkorder),G(group),T(TLS),E(exclude),x(unknown)
O(extraOSprocessingrequired)o(OSspecific),p(processorspecific)
（11）查看一個動態庫文件的 ELF 文件的節頭信息。
readelf-Slibprint.so
Thereare28sectionheaders,startingatoffset0x1170:
SectionHeaders:
[Nr]NameTypeAddressOffset
SizeEntSizeFlagsLinkInfoAlign
[0]NULL000000000000000000000000
00000000000000000000000000000000000
[1].note.gnu.build-iNOTE00000000000001c8000001c8
00000000000000240000000000000000A004
[2].gnu.hashGNU_HASH00000000000001f0000001f0
000000000000003c0000000000000000A308
[3].dynsymDYNSYM000000000000023000000230
00000000000001e00000000000000018A428
[4].dynstrSTRTAB000000000000041000000410
00000000000001ab0000000000000000A001
[5].gnu.versionVERSYM00000000000005bc000005bc
00000000000000280000000000000002A302
[6].gnu.version_rVERNEED00000000000005e8000005e8
00000000000000400000000000000000A428
[7].rela.dynRELA000000000000062800000628
00000000000001200000000000000018A308
[8].rela.pltRELA000000000000074800000748
00000000000000900000000000000018A3108
[9].initPROGBITS00000000000007d8000007d8
000000000000001a0000000000000000AX004
[10].pltPROGBITS000000000000080000000800
00000000000000700000000000000010AX0016
[11].textPROGBITS000000000000087000000870
00000000000001740000000000000000AX0016
[12].finiPROGBITS00000000000009e4000009e4
00000000000000090000000000000000AX004
[13].rodataPROGBITS00000000000009ed000009ed
00000000000000080000000000000000A001
[14].eh_frame_hdrPROGBITS00000000000009f8000009f8
000000000000002c0000000000000000A004
[15].eh_framePROGBITS0000000000000a2800000a28
00000000000000a40000000000000000A008
[16].init_arrayINIT_ARRAY0000000000200da800000da8
00000000000000100000000000000000WA008
[17].fini_arrayFINI_ARRAY0000000000200db800000db8
00000000000000080000000000000000WA008
[18].jcrPROGBITS0000000000200dc000000dc0
00000000000000080000000000000000WA008
[19].data.rel.roPROGBITS0000000000200dc800000dc8
00000000000000080000000000000000WA008
[20].dynamicDYNAMIC0000000000200dd000000dd0
00000000000001f00000000000000010WA408
[21].gotPROGBITS0000000000200fc000000fc0
00000000000000400000000000000008WA008
[22].got.pltPROGBITS000000000020100000001000
00000000000000480000000000000008WA008
[23].bssNOBITS000000000020104800001048
00000000000000080000000000000000WA004
[24].commentPROGBITS000000000000000000001048
000000000000002c0000000000000001MS001
[25].shstrtabSTRTAB000000000000000000001074
00000000000000f90000000000000000001
[26].symtabSYMTAB000000000000000000001870
0000000000000600000000000000001827468
[27].strtabSTRTAB000000000000000000001e70
00000000000003350000000000000000001
KeytoFlags:
W(write),A(alloc),X(execute),M(merge),S(strings),l(large)
I(info),L(linkorder),G(group),T(TLS),E(exclude),x(unknown)
O(extraOSprocessingrequired)o(OSspecific),p(processorspecific)
參考文獻
[1] readelf manual
[2] Linux命令大全.readelf命令
[3] 俞甲子,石凡,等.程序員的自我修養——鏈接、裝載與庫[M].北京:電子工業出版社,2009-04.C3.1目標文件的格式.P56-57
責任編輯：xj
原文標題：每天一個 Linux 命令（107）：readelf 命令
文章出處：【微信公眾號：Linux愛好者】歡迎添加關注！文章轉載請注明出處。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Linux
+關注
關注
87文章
11304瀏覽量
209524 -
命令
+關注
關注
5文章
684瀏覽量
22027
原文標題：每天一個 Linux 命令（107）：readelf 命令
文章出處：【微信號：LinuxHub，微信公眾號：Linux愛好者】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
Linux lsof命令的基本用法
在 linux 系統中，一切皆文件。通過文件不僅僅可以訪問常規數據，還可以訪問網絡連接和硬件。所以 lsof 命令不僅可以查看進程打開的文件、目錄，還可以查看進程監聽的端口等 sock
SD的命令和響應
一個完整的?SD?卡操作過程是：主機(單片機等)發起“命令”，SD?卡根據命令的內容決定是 否發送響應信息及數據等，如果是數據讀/寫操作，主機還需要發送停止讀/寫數據的命令來結束 本次
全志Linux磁盤操作基礎命令
文件大小。
[ubuntu@book:~]$ dudir -h --max-depth=1 //以比較直觀的方式顯示dir目錄并只顯示目錄深度為1級。
dd命令
dd命令用于數據的
發表于 09-02 10:47
嵌入式學習-常見的shell命令之其他命令
用戶的信息用法：who示例：5、PS查詢進程命令命令：ps功能：顯示當前操作系統中由該用戶運行的進程列表常見參數：用法：示例1：ps示例2：ps -el查看所有進程的詳細信息示例3：使
發表于 08-22 09:42
常見的shell命令之其他命令
用戶的信息用法：who示例：5、PS查詢進程命令命令：ps功能：顯示當前操作系統中由該用戶運行的進程列表常見參數：用法：示例1：ps示例2：ps -el查看所有進程的詳細信息示例3：使
發表于 08-21 09:49
常見的shell命令之網絡相關命令
] 地址/參數注意：一、以上命令以ens33網口為例，可以更換為其他網絡接口；二、操作需要使用root用戶權限；三、該命令設置后不能夠復位保存；關閉ens33網口，需要用ifconfig -a指令看網卡信息
發表于 08-20 09:50
嵌入式學習-常見的shell命令之文件操作相關命令
查找文件里符合條件的字符串參數：grep [選項]
示例：
14、uname列出內核信息命令：uname英文全拼：unix name功能：用于顯示系統
發表于 08-20 09:40
恒訊科技詳解：云服務器history命令內容格式優化
云服務器上的history命令用于顯示用戶之前執行過的命令歷史記錄。默認情況下，history命令的輸出可能不夠直觀或難以閱讀。為了優化history
Kubectl核心命令總結：如何快速掌握K8s
設置 kubectl 命令交互的 kubernetes 集群并修改配置信息。參閱 使用 kubeconfig 文件進行跨集群驗證 獲取關于配置文件的
linux常用命令有哪些
1.系統常用命令 1、 目錄信息查看命令 ls 參數如下： -a 顯示所有的文件以及子目錄，包括以“ .”開頭的隱藏文件 -l 顯示
華為常用display命令介紹
華為設備提供了多條display命令用于查看硬件部件、接口及軟件的狀態信息。通常這些狀態信息可以為用戶故障處理提供定位思路。
《Linux常用命令自學手冊》+Linux簡單指令筆記
文件中。
sed命令還支持正則表達式匹配和條件判斷等更高級的功能，可以用來處理復雜的文本轉換任務。更多詳細信息可以通過查閱sed的man頁面（使用man sed命令）或相關教程來獲取。
發表于 01-05 08:44
常用的大日志文件查詢命令詳解
最近需要查詢大日志文件的時候，每次打開vim，cat之類的都會卡死，但是需要查看符合條件的共有多少行數據，這顆愁死我了，下面列出一些常用的匹配查詢命令。
工商網監
評論