elf可执行文件中结构中元素的地址

Question

是否可以从ELF可执行文件获取结构中元素的地址而不编译以进行调试？

示例，给出以下代码：

typedef struct {
   int tokyo;
   int paris;
   int london;
}cities;

cities  places;

nm和readelf都给出变量'places'的起始地址，readelf也给出了sizeof：

    Num:    Value  Size Type    Bind   Vis      Ndx Name
1994983: d0003ae8    12 OBJECT  GLOBAL DEFAULT   23 cities

然而，我需要的是结构中每个元素的地址。所以从上面我想要的是：

d0003ae8    cities.tokyo
d0003aec    cities.paris
d0003af0    cities.london

我目前唯一的路由是使用dwarf2调试信息进行编译，使用readelf（-wliao）转储.debug_info部分，然后从DW_TAG_variable中添加base_type大小来解析类型树。示例readelf：

 <1><e00b>: Abbrev Number: 5 (DW_TAG_structure_type)
     DW_AT_byte_size   : 12
     DW_AT_decl_file   : 3  
     DW_AT_decl_line   : 25 
 <2><e013>: Abbrev Number: 6 (DW_TAG_member)
     DW_AT_name        : tokyo
     DW_AT_decl_file   : 3  
     DW_AT_decl_line   : 15 
     DW_AT_type        : <df04>
 <2><e02e>: Abbrev Number: 6 (DW_TAG_member)
     DW_AT_name        : paris
     DW_AT_decl_file   : 3  
     DW_AT_decl_line   : 16 
     DW_AT_type        : <df04> 
 <2><e02e>: Abbrev Number: 6 (DW_TAG_member)
     DW_AT_name        : london
     DW_AT_decl_file   : 3  
     DW_AT_decl_line   : 16 
     DW_AT_type        : <df04> 

我需要找到一种方法，无需访问源代码，并关闭调试信息..

任何帮助或指示赞赏。

谢谢， 克里斯

Answer 1

不，没有办法做到这一点。仅ELF不描述类型或抵消。

如果您知道结构字段的类型以及构建对象的体系结构的ABI，则可以重新创建布局。