将可执行文件中的变量映射到内存段

时间:2012-03-07 06:02:03

标签: linux memory-layout

Linux中是否有工具将可执行文件中的不同变量映射到相应的内存段。

例如,如果我的可执行文件中有一个初始化的全局变量int x = 10,该工具应该以类似于下面所示的格式显示该变量属于可执行文件的.data段。

x .data

1 个答案:

答案 0 :(得分:2)

如果您的可执行文件被剥离,那么nm command(另请参阅Linux manpage for nm)将执行您想要的操作 - 它会打印一个符号名称/地址/类型的表。它有多个输出选项;在Linux上,“sysv”风格的格式接近于为您提供所需的内容。样品:

$ nm -f sysv /bin/perl

Symbols from /bin/perl:

Name Value Class Type Size Line Section

Bases.3 |000000000813019c| d | OBJECT|0000000000000014| |.data F0convert |00000000080c6905| t | FUNC|00000000000000c6| |.text PL_AMG_names |0000000008137c80| D | OBJECT|0000000000000108| |.data PL_No |0000000008137904| D | OBJECT|0000000000000004| |.data PL_Yes |0000000008137900| D | OBJECT|0000000000000004| |.data [ ... ] PL_curinterp |0000000008138e88| B | OBJECT|0000000000000004| |.bss PL_do_undump |0000000008137910| D | OBJECT|0000000000000001| |.data PL_dollarzero_mutex |0000000008138e58| B | OBJECT|0000000000000018| |.bss PL_fold |000000000812c020| R | OBJECT|0000000000000100| |.rodata PL_fold_locale |0000000008135c80| D | OBJECT|0000000000000100| |.data PL_force_link_funcs |0000000008137da0| D | OBJECT|00000000000006c8| |.data PL_freq |000000000812c120| R | OBJECT|0000000000000100| |.rodata PL_hexdigit |0000000008137908| D | OBJECT|0000000000000004| |.data PL_memory_wrap |000000000812bfa3| R | OBJECT|0000000000000013| |.rodata [ ... ] PerlIO_setpos |0000000008112134| T | FUNC|00000000000000a6| |.text PerlIO_sprintf |00000000081122ee| T | FUNC|000000000000002a| |.text PerlIO_stdio |0000000008138720| D | OBJECT|0000000000000070| |.data PerlIO_stdoutf |0000000008112066| T | FUNC|000000000000003b| |.text [ ... ]

如果您确实从C源代码创建了一个目标文件:

    int x = 10;

并通过nm运行,它给出了:

$ nm -f sysv xxxx.o


Symbols from xxxx.o:

Name         Value            Class        Type         Size     Line  Section

x           |0000000000000000|   D  |    OBJECT|0000000000000004|     |.data

请注意,它报告的Value字段是所述符号的地址,而不是变量的内容。

如果您对其strip运行,则会移除此表格,并且所有nm都告诉您“没有符号”。