将指令指针地址(在共享库中)转换为源指令

时间:2018-10-12 09:34:25

标签: c linux pointers ip instructions

在Linux上是否有任何工具或库可以用来仅从PID和当前指令指针地址获取原始(源)指令,即使IP当前指向共享库?

应该可以使用AFAIK,因为可以通过/proc/[PID]/maps获得库映射的位置,尽管我还没有找到这样做的应用程序或示例。

有什么建议吗?

编辑:汇编指令或最接近的符号就足够了(不一定需要源代码行)

1 个答案:

答案 0 :(得分:0)

我找到了使用GDB做到这一点的方法:

互动式: $ gdb --pid 1566 (gdb) info symbol 0x7fe28b8a2b79 pselect + 89 in section .text of /lib/x86_64-linux-gnu/libc.so.6 (gdb) info symbol 0x5612550f14a4 copy_word_list + 20 in section .text of /usr/bin/bash (gdb) info symbol 0x7fe28b878947 execve + 7 in section .text of /lib/x86_64-linux-gnu/libc.so.6 恰好显示出我想要的东西!

它也可以编写为脚本: gdb -q --pid PID --batch -ex 'info symbol HEX_SYMBOL_ADDR'