详解objdump命令

Last Updated: 2023-12-28 03:49:33 Thursday

-- TOC --

在Linux下反汇编，主要使用objdump命令。另外再用gdb调试时，还可以在gdb中直接进行反汇编。

• 对整个二进制文件进行反汇编，使用默认的AT&T风格：

$ objdump -d <filename>

• 按照Intel汇编格式进行反汇编：

$ objdump -M intel -d <filename>

• 在汇编中插入源代码，需要在gcc编译的时候，使用-g参数：

$ objdump -S <filename>

• 在汇编中显示源代码文件名和行号，需要在gcc编译的时候，使用-g参数：

$ objdump -d -l <filename>

• 只对某个函数进行反汇编：

$ objdump -d --disassemble=<function_name> <filename>

• 只对某个section进行反汇编：

$ objdump -d --section .plt <filename>
$ objdump -d -j .plt <filename>

• 在反汇编出来的代码中，恢复正常C++符号名（即demangle C++的符号修饰）：

$ objdump -C -d <filename>

• 其它常用参数：

-s|--full-contents， 显示请求section的完整内容

-t，显示符号表。

对无格式二进制文件的反汇编

一般情况下，使用objdump进行反汇编，输入文件都是ELF格式的。但有些二进制文件不是ELF格式，比如由grub直接启动的二进制文件（OS）。objdump也可以对这样的二进制数据文件进行反汇编：

$ objdump -M intel -D -b binary -m i386 filename.bin

• -D，disassemble all。
• -b binary这个binary是一个bfdname，不懂。
• -m i386，此时就必须要指定目标ISA。

本文链接：https://cs.pynote.net/sf/c/cdm/202302211/

-- EOF --

-- MORE --

• 如何创建.a静态库（ar命令）
• 链接控制脚本（ld命令）
• 详解常用gcc编译参数
• cmake使用总结
• 理解Common Block
• 使用-fsanitize=address定位bug
• 玩转Linux动态链接库
• PLT与延迟绑定（Lazy Binding）

CS笔记 Since 2021.9
Powered by Python & Markdown