如何检查Linux上ELF文件的数据部分的内容?

objdump -s -j .rodata exefile

对 rodata 截面如下:

Contents of section .rodata:
 0000 67452301 efcdab89 67452301 efcdab89  gE#.....gE#.....
 0010 64636261 68676665 64636261 68676665  dcbahgfedcbahgfe

看起来没有任何东西可以控制格式,但这是一个开始。我想,你总是可以把六角头拧松,然后把它喂给OD。

readelf -x .rodata hello_world.o

给予:

Hex dump of section '.rodata':
  0x00000000 48656c6c 6f20776f 726c6421 0a       Hello world!.

你应该更喜欢 readelf 如果可能,从 objdump 只是不显示某些部分 .symtab : Why does objdump not show .bss, .shstratab, .symtab and .strtab sections?

您还可以使用下面提到的技术提取原始字节: How do you extract only the contents of an ELF section 如前所述 by ysdx .

您可以使用以下命令获取原始(非hexdump ed)elf部分:

# To a file:
objcopy file /dev/null --dump-section .text=text.data
# To stdout:
objcopy file /dev/null --dump-section .text=/dev/stdout | cat

我在用 | cat 为了迫使stdout成为管道。 /dev/stdout 如果stdout是文件,则可能会意外工作。 .text=- 不发送到stdout,而是发送到 - 文件。

然而 objcopy and objdump have some deficiencies (因为它们基于提取不同可执行格式的BFD)。

更新: 我写了一篇 tool 要做到这一点,不依赖BFD。