红联Linux门户
Linux帮助

Linux下查看可执行文件、动态库的ELF头等信息

发布时间:2017-05-18 15:55:28来源:linux网站作者:faithzzf
用法: readelf <option(s)> elf-file(s)
 
作用: 和Windows下的PE文件类似,ELF文件是Linux系统下可执行文件、动态库文件、静态库文件的标准格式。有时候我们需要查看ELF文件的头信息,或者动态库文件的导出函数等,这时候readelf命令的作用就来了。
 
例子:
查询ELF文件头信息。
如下是表明test是一个32位的可执行文件,函数的入口地址为0x8048a70。小端模式存放数据。
Linux下查看可执行文件、动态库的ELF头等信息
如下表明test_x64是一个64位的可执行文件。
Linux下查看可执行文件、动态库的ELF头等信息
动态库文件的ELF头:
Linux下查看可执行文件、动态库的ELF头等信息
和PE文件类似,ELF文件也是分成一个个段的,比如代码段,数据段等等。查询ELF文件的段信息:
Linux下查看可执行文件、动态库的ELF头等信息
当然也可以查询其它的信息。具体可以通过readefl -h 查询使用其它的参数。这里就不一一列举啦。
 
本文永久更新地址:http://www.linuxdiyf.com/linux/30881.html