Question

gcc通常将构建ID嵌入到共享对象中，以允许自动检索符号和共享对象本身。该计划在此记录：

http://fedoraproject.org/wiki/Releases/FeatureBuildId

我有一个我想要分析的用户模式核心转储，我知道，基于上面的文章，它很可能包含我关心的所有共享对象的构建ID（几十个）总）。如果我可以从核心转储中提取构建ID，那么我可以在我们的存档中找到正确的版本，并能够调试此核心转储（以及未来的核心转储）。

核心转储来自另一台我无法访问的计算机，我无法信任该计算机上的用户，以便向我提供有关该计算机上哪些模块的其他信息。

那么......任何想法gdb命令或read-elf magic会找到这些构建ID吗？

Answer 1

您可以使用eu-unstrip提取构建ID，这是elfutils的一部分：

$ eu-unstrip -n --core core-file
0x8048000+0x25d000 b7fada8ba917de74a6055647f3ac205dee1615c8@0x8048178 - - [exe]
0xb7790000+0x1000 da7bd9bbfe599f7e9b644d684db983c4b34d8f31@0xb77901ec . - linux-gate.so.1
0xb7771000+0x19000 242ae1f2965ed161f3715858d7792019963b57fd@0xb7771164 /lib/i686/cmov/libpthread.so.0 - libpthread.so.0
0xb7768000+0x9000 06a49519b1ede0f79596e4b0cd07d2beba43b2dc@0xb7768164 /lib/i686/cmov/librt.so.1 - librt.so.1
0xb7672000+0xf5000 9daf5aac9ccc9281f2805639c3f87731beae5548@0xb7672144 /usr/lib/libstdc++.so.6 - libstdc++.so.6
0xb764c000+0x26000 696d5fb148fe51609203903d470a8f85d458cd17@0xb764c164 /lib/i686/cmov/libm.so.6 - libm.so.6
0xb762e000+0x1e000 d2a7edbd5dafabb7bb90198eeb58013342c589f0@0xb762e104 /lib/libgcc_s.so.1 - libgcc_s.so.1
0xb74e7000+0x147000 2124040143ac9f7478cc16b474b1cfdfe2c45353@0xb74e7184 /lib/i686/cmov/libc.so.6 - libc.so.6
0xb7791000+0x1d000 5a6fc3cf12f68887cbf22da3a9785d00f7d91c41@0xb7791124 /lib/ld-linux.so.2 - ld-linux.so.2

如何从核心文件中获取共享对象构建ID？

1 个答案: