主页 / unix / 问题 / 421556
Accepted
MD XF
Asked: 2018-02-03 16:30:06 +0800 CST

从 objdump 获取仅十六进制的输出

  • 772

比如说我有这个 C 函数：

void f(int *x, int *y)
{
    (*x) = (*x) * (*y);
}

保存到时f.c，编译时gcc -c f.c产生f.o. objdump -d f.o给出了这个：

f.o:     file format elf64-x86-64


Disassembly of section .text:

0000000000000000 <f>:
   0:   55                      push   %rbp
   1:   48 89 e5                mov    %rsp,%rbp
   4:   48 89 7d f8             mov    %rdi,-0x8(%rbp)
   8:   48 89 75 f0             mov    %rsi,-0x10(%rbp)
   c:   48 8b 45 f8             mov    -0x8(%rbp),%rax
  10:   8b 10                   mov    (%rax),%edx
  12:   48 8b 45 f0             mov    -0x10(%rbp),%rax
  16:   8b 00                   mov    (%rax),%eax
  18:   0f af d0                imul   %eax,%edx
  1b:   48 8b 45 f8             mov    -0x8(%rbp),%rax
  1f:   89 10                   mov    %edx,(%rax)
  21:   5d                      pop    %rbp
  22:   c3                      retq

我希望它输出更像这样的东西：

55 48 89 e5 48 89 7d f8 48 89 75 f0 48 8b 45 f8 8b 10 48 8b 45 f0 8b 00 0f af d0 48 8b 45 f8 89 10 5d c3

即，只是函数的十六进制值。有一些objdump标志可以做到这一点吗？否则，我可以使用哪些工具（例如 awk、sed、cut 等）来获得所需的输出？

c gcc

3 个回答

  1. Best Answer

    您可以使用以下方法提取文本段中的字节值：

    $ objcopy -O binary -j .text f.o fo

    -O 二进制选项：

    objcopy 可用于通过使用二进制的输出目标（例如，使用-O 二进制）来生成原始二进制文件。当 objcopy 生成原始二进制文件时，它本质上会生成输入对象文件内容的内存转储。所有符号和重定位信息都将被丢弃。内存转储将从复制到输出文件的最低部分的加载地址开始。

    -j .text选项：

    -j sectionpattern
    --only-section=sectionpattern
    仅将指定的部分从输入文件复制到输出文件。这个选项可能不止一次给出。
    请注意，不恰当地使用此选项可能会使输出文件无法使用。sectionpattern 中接受通配符。

    最终结果是一个文件 ( fo)，其中只有.text部分的二进制值，即没有符号或重定位信息的可执行代码。

    然后打印文件的十六进制值fo：

    $ od -An -t x1 fo
 55 48 89 e5 48 89 7d f8 48 89 75 f0 48 8b 45 f8
 8b 10 48 8b 45 f0 8b 00 0f af d0 48 8b 45 f8 89
 10 90 5d c3
    • 9

  2. 怎么样

    awk '/^....:/{a=substr($0,9,20);sub(/ +$/,"",a);b=b" "a}END{print substr(b,2)}'

    在这种情况下，将返回

    55 48 89 e5 48 89 7d f8 48 89 75 f0 48 8b 45 f8 8b 10 48 8b 45 f0 8b 00 0f af d0 48 8b 45 f8 89 10 5d c3
    • 2

  3. 另一种选择是使用readelf：

    $ readelf -x .text f.o

Hex dump of section '.text':
  0x00070c00 f30f1efa 488d15fd 13100048 8d357606 ....H......H.5v.
  0x00070c10 1100488d 3dc33809 00e902f5 fffff30f ..H.=.8.........
  0x00070c20 1efa5548 8d2d9606 1100be22 00000045 ..UH.-....."...E
  ...

    使用一些特定的 .elf 文件，objdump并且objcopy由于未知原因（可能是特定的拱门不兼容）而丢失，并且readelf是我能找到的唯一可行的解​​决方案。

    • 0

相关问题