标签：end 打开 section 文件格式 ace header shel linu 版本
以下只是开发中可能用的比较多的工具，另外还有其他很多未曾提及的实用工具。
Linux篇：
1.链接过程的调试：主要用于查看构建过程；如链接时加载的动态库以及运行时加载动态库过程的调试
支持LD_DEBUG环境变量(glibc下提供给加载器便于调试的一个环境变量)；
常用的使用方法：
LD_DEBUG=help XXX XXX可为任意字符串，即可调出帮助信息；
LD_DEBUG=libs xxx xxx为可执行二进制文件，显示所依赖库的文件路径；
此外还可以显示重定位、符号表、依赖库版本匹配信息等；
对于LD_DEBUG环境变量，可以在调用链接器命令时使用，也可以在当前终端的shell下设置环境变量如export LD_DEBUG=option；或者是在系统的环境变量下设置(不建议采用)。
2. 二进制文件类型
1)file程序查看,如:file XXX；
2)readelf分析ELF头信息,如:readelf -h XXX ；其中类型：EXEC DYN REL 分别为可执行文件、共享目标文件、可重定位文件(如.a/.o文件)；
3)objdump分析ELF头信息，同readelf类似，其中类型：EXEC_P DYNAMIC 分别为可执行文件、共享目标文件，对于目标文件没有显示类型信息。
3. 二进制文件入口点
1)可执行文件的入口点
readelf -h XXX
或objdump -f XXX 。
2)动态库的入口点
对于静态加载的动态库，一般可通过gdb调试，打断点进而确定加载的动态库入口点具体位置；
对于动态加载的动态库，则只能在方法中将大量屏幕输出重定向进行查询。
4. 查看导出符号列表信息
1) nm 程序
2) readelf程序
3) objdump程序
具体的查询选项可查看各工具程序-help或--help选项。
5. 查看符号节、段的信息
1) readelf程序
2) objdump程序
具体的查询选项可查看各工具程序-help或--help选项。
6. 反汇编
1) 反汇编二进制：objdump -d/-D选项。
2) 反汇编运行的进程：gdb调试器
7. 查看可执行文件或者共享库加载时依赖的共享列表
1) ldd程序可查看完整依赖列表(含直接依赖库以及依赖库的依赖库(或者更多间接依赖库))
2) objdump -p或readelf -d的动态节信息
8. 查看装载器可找到的有效库文件:ldd -p
9. 查看运行时加载的动态库链接文件：
1) strace程序 跟踪系统调用，如：strace -f -e open cat,即查看cat程序的open系统调用;
2) LD_DEBUG环境变量,如LD_DEBUG=files选项,如：LD_DEBUG=files gdb -q XXX；通过gdb调试打断点以使得程序XXX执行中暂停，此时可以显示携带的信息，
另外也可以在以进程PID下的/proc/PID/maps文件中，可查看被记录加载的动态库文件；
3) lsof程序，可查看静态或者动态加载的动态库，此外其还可以查看普通文件、套接字、库文件、设备文件等打开的情况。
10. 静态库创建和其他操作:ar归档工具，可实现目标文件打包成静态库，另外还有添加、替换、删除、提取、调整顺序等操作
Windows篇：
1. 库管理器lib.exe
类似于Linux的ar归档工具，此外还可以创建动态库引入库文件以及解析循环依赖的exp导出库文件；
1) 创建静态库文件: lib.exe /OUT:XXX.lib /NOLOGO x.obj y.obj z.obj ...等
2) 此外列出、删除、提取操作分别以/LIST /REMOVE /EXTRACT,追加操作lib.exe XXX.lib abc.obj
3) 创建动态库导入库(引入库),如通过def模块定义文件创建引入库lib:lib.exe /machine:x64 /def:XXX.def /out:XXX.lib
4) 事实上除了lib可以创建动态库引入库外，还可以直接通到dll文件来导出,如 dumpbin /exports XXX.dll > XXX.def
2. PE/COFF文件格式信息查看工具dumpbin.exe
类似于Linux的objdump工具，其可查看导出符合、节信息、反汇编信息以及可查看静态库中的目标文件等，具体使用可查看各个选项，
如：/EXPORTS 查看导出函数 /IMPORTS 查看加载时依赖项，依赖库和符号列表 /HEADERS 查看节信息 /SECTION查看特定节信息 /DISASM查看反汇编信息。
3. PE模块依赖分析工具Dependency walker(depends.exe)
类似于Linux的ldd工具，可查看库或应用程序依赖关系以及导入、导出函数等，部分应用程序运行异常，可通过此工具查看缺少的依赖库；
有时候该工具都找到并添加相应依赖库后仍然运行异常，则可结合sxstrace，查看是否缺少或是不匹配的清单文件，或者是其他错误提示信息。
标签：end 打开 section 文件格式 ace header shel linu 版本
原文地址：http://www.cnblogs.com/haomiao/p/6442507.html
