Linux objdump 命令
objdump 是 GNU Binutils 工具集中的一个重要命令行工具，用于显示目标文件（object files）和可执行文件的各种信息。它是 Linux 系统下进行二进制分析、逆向工程和调试的利器。
objdump 的主要功能包括：
- 反汇编二进制文件
- 查看文件头部信息
- 显示节区（section）内容
- 查看符号表
- 显示重定位信息
- 分析文件结构
基本语法
objdump 的基本命令格式如下：
objdump [选项] 文件名
如果不指定任何选项，objdump 会显示文件的节区头部信息。
常用选项详解
反汇编相关选项
实例
-d, --disassemble # 反汇编包含代码的节区
-D, --disassemble-all # 反汇编所有节区
-S, --source # 混合显示源代码和汇编代码（需要编译时使用-g选项）
--prefix-addresses # 在反汇编时显示完整地址
--no-addresses # 不显示地址信息
-D, --disassemble-all # 反汇编所有节区
-S, --source # 混合显示源代码和汇编代码（需要编译时使用-g选项）
--prefix-addresses # 在反汇编时显示完整地址
--no-addresses # 不显示地址信息
节区信息选项
实例
-h, --section-headers # 显示节区头部信息
-j, --section=名称 # 仅显示指定节区的内容
-j, --section=名称 # 仅显示指定节区的内容
符号表选项
实例
-t, --syms # 显示符号表
-T, --dynamic-syms # 显示动态符号表
-T, --dynamic-syms # 显示动态符号表
文件头部信息
-f, --file-headers # 显示文件头部信息
其他实用选项
实例
-l, --line-numbers # 显示行号信息（需要调试信息）
-r, --reloc # 显示重定位条目
-R, --dynamic-reloc # 显示动态重定位条目
-s, --full-contents # 显示所有节区的完整内容
-r, --reloc # 显示重定位条目
-R, --dynamic-reloc # 显示动态重定位条目
-s, --full-contents # 显示所有节区的完整内容
实用示例
示例1：查看可执行文件的结构
objdump -h /bin/ls
输出示例：
/bin/ls: file format elf64-x86-64
Sections:
Idx Name Size VMA LMA File off Algn
0 .interp 0000001c 0000000000400238 0000000000400238 00000238 2**0
CONTENTS, ALLOC, LOAD, READONLY, DATA
1 .note.ABI-tag 00000020 0000000000400254 0000000000400254 00000254 2**2
CONTENTS, ALLOC, LOAD, READONLY, DATA
...
示例2：反汇编可执行文件
objdump -d /bin/ls
输出示例（部分）：
0000000000405a50 : 405a50: 31 ed xor %ebp,%ebp 405a52: 49 89 d1 mov %rdx,%r9 405a55: 5e pop %rsi 405a56: 48 89 e2 mov %rsp,%rdx 405a59: 48 83 e4 f0 and $0xfffffffffffffff0,%rsp ...
示例3：查看符号表
objdump -t myprogram.o
输出示例：
myprogram.o: file format elf64-x86-64 SYMBOL TABLE: 0000000000000000 l df *ABS* 0000000000000000 myprogram.c 0000000000000000 l d .text 0000000000000000 .text 0000000000000000 g F .text 0000000000000015 main 0000000000000000 *UND* 0000000000000000 printf
示例4：混合显示源代码和汇编代码
objdump -S myprogram
输出示例：
实例
int main() {
400526: 55 push %rbp
400527: 48 89 e5 mov %rsp,%rbp
printf("Hello, World!n");
40052a: bf d4 05 40 00 mov $0x4005d4,%edi
40052f: e8 cc fe ff ff callq 400400
return 0;
400534: b8 00 00 00 00 mov $0x0,%eax
}
400526: 55 push %rbp
400527: 48 89 e5 mov %rsp,%rbp
printf("Hello, World!n");
40052a: bf d4 05 40 00 mov $0x4005d4,%edi
40052f: e8 cc fe ff ff callq 400400
return 0;
400534: b8 00 00 00 00 mov $0x0,%eax
}
实际应用场景
场景1：调试程序崩溃
当程序崩溃时，可以使用 objdump 查看崩溃地址附近的代码：
objdump -d --start-address=0x400526 --stop-address=0x400536 myprogram
场景2：分析库函数调用
查看程序调用了哪些动态库函数：
objdump -T myprogram | grep UND
场景3：学习汇编语言
通过反汇编简单的C程序来学习汇编语言：
实例
gcc -o simple simple.c
objdump -d simple
objdump -d simple
注意事项
-
调试信息：要获得源代码级别的信息，编译时需要加上
-g选项 - 优化影响：编译器优化会影响生成的汇编代码，分析时需注意
- 架构差异：不同CPU架构的汇编指令不同，确保使用正确的反汇编选项
- 权限问题：分析系统文件可能需要root权限
- 文件格式：objdump 主要针对ELF格式文件，其他格式可能需要特殊处理
进阶技巧
结合其他工具使用
实例
# 使用grep过滤特定函数
objdump -d myprogram | grep -A20 "main>:"
# 统计函数大小
objdump -d myprogram | awk '/^[0-9a-f]+ :/ {print $1,$2}'
objdump -d myprogram | grep -A20 "main>:"
# 统计函数大小
objdump -d myprogram | awk '/^[0-9a-f]+ :/ {print $1,$2}'
创建反汇编脚本
实例
#!/bin/bash
# 反汇编脚本示例
if [ $# -ne 1 ]; then
echo "Usage: $0 "
exit 1
fi
echo "=== 文件头部信息 ==="
objdump -f $1
echo -e "n=== 节区信息 ==="
objdump -h $1
echo -e "n=== 反汇编代码 ==="
objdump -d $1
# 反汇编脚本示例
if [ $# -ne 1 ]; then
echo "Usage: $0 "
exit 1
fi
echo "=== 文件头部信息 ==="
objdump -f $1
echo -e "n=== 节区信息 ==="
objdump -h $1
echo -e "n=== 反汇编代码 ==="
objdump -d $1
总结
objdump 是Linux系统下强大的二进制分析工具，掌握它可以：
- 深入理解程序运行机制
- 快速定位程序问题
- 学习汇编语言和系统知识
- 进行基础的逆向工程分析
通过本文介绍的基本用法和实用示例，你应该已经能够开始使用 objdump 进行基本的二进制文件分析了。随着实践经验的积累，你会发现它在系统编程和调试中的更多妙用。
