用法: readelf <option(s)> elf-file(s)
作用: 和Windows下的PE文件类似,ELF文件是Linux系统下可执行文件、动态库文件、静态库文件的标准格式。有时候我们需要查看ELF文件的头信息,或者动态库文件的导出函数等,这时候readelf命令的作用就来了。
例子:
查询ELF文件头信息。
如下是表明test是一个32位的可执行文件,函数的入口地址为0x8048a70。小端模式存放数据。
如下表明test_x64是一个64位的可执行文件。
动态库文件的ELF头:
和PE文件类似,ELF文件也是分成一个个段的,比如代码段,数据段等等。查询ELF文件的段信息:
当然也可以查询其它的信息。具体可以通过readefl -h 查询使用其它的参数。这里就不一一列举啦。