本文共 1720 字，大约阅读时间需要 5 分钟。

上一篇文章学习了ar工具与nm工具，点击链接查看上一篇文章：

本片文章学习记录以下三个工具:

• objdump
• size
• strings

1、objdump工具

用法：

• 反汇编目标文件，查看汇编到源码的映射（后面代码案例分析看具体区别）

  • objdump -d func.o
  • objdump -S func.o

• 查看目标文件中的详细段信息

  • objdump -h test.o

其中objdump -h的输出需要说明一下（后面有例子说明）：

1.1、代码案例

还是以上一篇文章的代码来说明（运行时出错，但是不影响我们本次的实验）

test.c

#include 
   
    int g_global = 0;int g_test = 1;extern int* g_pointer;extern void func();int main(int argc, char *argv[]){
       printf("&g_global = %p\n", &g_global);    printf("&g_test = %p\n", &g_test);    printf("&g_pointer = %p\n", &g_pointer);    printf("g_pointer = %p\n", g_pointer);    printf("&func = %p\n", &func);    printf("&main = %p\n", &main);        func();	    return 0;}
   

func.c

#include 
   
    int* g_pointer;void func(){
   	*g_pointer = (int)"D.T.Software";    return;}
   

对上述代码进行编译：

• gcc -g -c func.c -o func.o
• gcc -g -c test.c -o test.o
• gcc func.c test.c -o lyy

1. 然后使用objdump -d命令进行反汇编：

• objdump -d func.o

结果如下：

很明显，我们得到了func.o的反汇编文件。但是上来看这个反汇编文件，也很是不方便，如果能够将源代码与汇编代码对应的看就好了。objdump -S正具有这个功能

2. 使用objdump -S进行反汇编

• objdump -S func.o

结果如下：

结果显而易见，我们可以看到源代码与汇编语言的的对照。

3. 使用objdump -h查看目标文件中的详细段信息

• objdump -h test.o

结果如下：

上述对应的每一列的内容，在上面的表格中已经有所说明。需要注意的地方是VMA与LMA这两列内容一般情况下是相等的。并且在上面的例子中我们看到它们对应的列都是0，其实是因为test.o目标文件是没有链接的文件，它的加载地址都还是不确定的，所以在这里就直接是0.

VMM是虚拟内存地址，实际上就是进程的地址空间中的地址，此时，程序的一个副本进程，已经运行起来了，它的加载地址（LMA）就是加载到虚拟地址空间中的地址。所以LMA与VMA相等。

比如我们对可执行文件lyy进行查询：

• objdump -h lyy

显示如下（不全）：

很明显，此时的lyy是可执行文件，是已经链接好的文件，所以它的VMA与LMA都有具体的值。并且相等。

2、size工具

• size工具可以获取目标文件中所有段的大小

如：

• size test.o
  

3、strings工具

• 获取目标文件中的所有字符串常量

如：

• strings test.o
  

很明显，双引号下的字符串，都是字符串常量。

4、总结

• 学会使用objdump工具（-d -S -h这三个选项的含义）
• 学会使用size工具查看目标文件各个段的大小
• 学会使用strings工具查看目标文件的所有字符串常量

本文参考狄泰软件学院相关课程

学习探讨加个人（可以免费帮忙下载CSDN资源）：

转载地址：https://lyy-0217.blog.csdn.net/article/details/84889231 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！