7

我正在编写一个程序来模仿elfdump -ecps

它目前正确打印出精灵头、程序头和节头，但我被困在符号表的最后几个部分。

所需的输出格式为：

Symbol Table Section:  .dynsym
 index    value      size      type bind oth ver shndx          name
   [0]  0x00000000 0x00000000  NOTY LOCL  D    0 UNDEF          
   [1]  0x00025c0c 0x00000000  FUNC GLOB  D    2 UNDEF          .udiv
   [2]  0x00025e00 0x00000140  OBJT WEAK  D    1 .bss           _iob
   [3]  0x00025b24 0x00000000  OBJT GLOB  P    1 .got           _GLOBAL_OFFSET_TABLE_
   [4]  0x00013a44 0x0000001c  FUNC GLOB  D    1 .init          _init
...

你能告诉我 oth、ver、shndx 和 name 是在哪里找到的吗？

到目前为止，我正在使用以下内容打印出来：

//for each entry in the symbol table
for(i=0; i<num_sym; i++)
{
    //read the current symbol
    fread(&mysym,sizeof(Elf32_Sym),1,fp);
idx=mysym.st_name;

    //multiple lines to get formatting correct
    //prints index in brackets right aligned
    char buf[12];
    sprintf(buf, "[%d]", i);
    printf("%10s", buf);

    //value
    printf("  0x%.8x", mysym.st_value);
    //size
    printf(" 0x%.8x", mysym.st_size);

    //type
    switch (ELF32_ST_TYPE(mysym.st_info)) {
        case 0:
            printf("  NOTY");
            break;
        case 1:
            printf("  OBJT");
            break;
        case 2:
            printf("  FUNC");
            break;
        case 3:
            printf("  SECT");
            break;
        case 4:
            printf("  FILE");
            break;

        default:
            break;
    }

    //bind
    switch(ELF32_ST_BIND(mysym.st_info))
    {
        case 0: printf(" LOCL");
            break;
        case 1: printf(" GLOB");
            break;
        case 2: printf(" WEAK");
            break;
        case 3: printf("  NUM");
            break;

        default:
            break;
    }
    //TODO: oth
    //TODO: ver
    //TODO: shndx
    //TODO: name

}

我一直在阅读http://docs.oracle.com/cd/E19457-01/801-6737/801-6737.pdf（第 5 章），但找不到任何有用的东西

4

2 回答 2

11

这主要在Symbol Table您链接到的文档的第 119 页开始介绍。

它实际上具有您需要的结构：

typedef struct {
    Elf32_Word    st_name;
    Elf32_Addr    st_value;
    Elf32_Word    st_size;
    unsigned char st_info;
    unsigned char st_other;
    Elf32_Half    st_shndx;
} Elf32_Sym;

以及有关如何查找链接条目信息的详细信息（特别是从st_name结构字段中查找名称的方法）。

不幸的是，该文档似乎没有涵盖某些内容的来源（例如版本），因此，当我尝试模拟另一个具有可用源的程序时，我会转到源- 真的没有任何东西比这更确定:-)

从该文件的第 1665 行开始，您会找到elf_print_symtab()负责输出您感兴趣的信息的函数。它调用get_versym()以获取该信息，并且从第 1632 行的代码中，您可以看到它使用不同的部分那（版本符号部分）。

而且，正如可以在此处看到的那样，该部分类型被认为是特定于操作系统的部分类型之一，这就是为什么您不会在基本标准中找到它的原因，它只涉及常见的东西。

于 2012-09-04T01:08:42.637 回答
0

对于名称，还有一个包含所有字符串的部分。您应该使用“Section Header Table”中的第一个字段作为节头中的索引，以从该字符串节中获取真正的字符串。您可以通过 google 找到很多关于此的文章。

于 2012-09-04T01:07:09.250 回答