主页 / unix / 问题 / 692461
Accepted
dcom-launch
Asked: 2022-03-01 11:42:47 +0800 CST

ELF：转储二进制文件导入的.so文件的路径

  • 772

我正在尝试转储由 ELF 文件 ( /usr/bin/ls)导入的共享库的完整路径

使用readelf --dyn-syms /usr/bin/ls 我得到库的名称，但不是它们在文件系统上的位置：

101: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND [...]@LIBSELINUX_1.0 (4)

使用objdump -T /usr/bin/ls我可以获得更多信息（包括函数名称）：

0000000000000000      DF *UND*  0000000000000000 (LIBSELINUX_1.0) getfilecon

这是有用的信息，但我怎样才能在磁盘上提取库的位置？我可以运行该文件并查看它通过 . 打开的内容lsof，但是有什么方法可以在不运行该文件的情况下执行此操作吗？

elf shared-library

1 个回答

  1. Best Answer

    这ldd是为了：

    $ ldd /bin/ls
    linux-vdso.so.1 (0x00007ffd67705000)
    libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007f25aaab6000)
    libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f25aa8f1000)
    libpcre2-8.so.0 => /usr/lib/x86_64-linux-gnu/libpcre2-8.so.0 (0x00007f25aa859000)
    libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f25aa853000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f25aab52000)
    libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f25aa831000)

    这可能包含比 显示的库更多的内容readelf，因为它也将处理传递依赖项。

    • 2

相关问题