Learn/Linux_man_cn/readelf.md

# readelf

## 说明

**readelf命令** 用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示
那些被检查的文件。可以支持32位，64位的elf格式文件，也支持包含elf文件的文档（这里一般指的是使用ar命令将一些elf文件打包之
后生成的例如lib*.a之类的“静态库”文件）

这个程序和objdump提供的功能类似，但是它显示的信息更为具体，并且它不依赖BFD库(BFD库是一个GNU项目，它的目标就是希望通过一
种统一的接口来处理不同的目标文件)，所以即使BFD库有什么bug存在的话也不会影响到readelf程序

运行readelf的时候，除了-v和-H之外，其它的选项必须有一个被指定

## 选项

```markdown
用法：readelf <选项> elf-文件
 显示关于 ELF 格式文件内容的信息
 Options are:
  -a --all               显示全部信息,等价于: -h -l -S -s -r -d -V -A -I
  -h --file-header       显示elf文件开始的文件头信息
  -l --program-headers   Display the program headers
     --segments          An alias for --program-headers
  -S --section-headers   Display the sections' header
     --sections          An alias for --section-headers
  -g --section-groups    Display the section groups
  -t --section-details   Display the section details
  -e --headers          显示全部头信息,等价于: -h -l -S
  -s --syms              Display the symbol table
     --symbols           An alias for --syms
  --dyn-syms             Display the dynamic symbol table
  -n --notes             Display the core notes (if present)
  -r --relocs            显示可重定位段的信息 (if present)
  -u --unwind            显示unwind段信息。当前只支持IA64 ELF的unwind段信息 (if present)
  -d --dynamic           Display the dynamic section (if present)
  -V --version-info      Display the version sections (if present)
  -A --arch-specific     Display architecture specific information (if any)
  -c --archive-index     Display the symbol/file index in an archive
  -D --use-dynamic       Use the dynamic section info when displaying symbols
  -x --hex-dump=<number|name>
                         Dump the contents of section <number|name> as bytes
  -p --string-dump=<number|name>
                         Dump the contents of section <number|name> as strings
  -R --relocated-dump=<number|name>
                         Dump the contents of section <number|name> as relocated bytes
  -z --decompress        Decompress section before dumping it
  -w[lLiaprmfFsoRt] or
  --debug-dump[=rawline,=decodedline,=info,=abbrev,=pubnames,=aranges,=macro,=frames,
               =frames-interp,=str,=loc,=Ranges,=pubtypes,
               =gdb_index,=trace_info,=trace_abbrev,=trace_aranges,
               =addr,=cu_index]
                         Display the contents of DWARF2 debug sections
  --dwarf-depth=N        Do not display DIEs at depth N or greater
  --dwarf-start=N        Display DIEs starting with N, at the same depth
                         or deeper
  -I --histogram         Display histogram of bucket list lengths
  -W --wide              Allow output width to exceed 80 characters
  @<file>                Read options from <file>

```

### ELF文件类型

 **种类型的ELF文件：** 

1.  可重定位文件:用户和其他目标文件一起创建可执行文件或者共享目标文件,例如lib*.a文件。 
2.  可执行文件：用于生成进程映像，载入内存执行,例如编译好的可执行文件a.out。 
3.  共享目标文件：用于和其他共享目标文件或者可重定位文件一起生成elf目标文件或者和执行文件一起创建进程映像，例如lib*.so文件。 

 **ELF文件作用：** 

ELF文件参与程序的连接(建立一个程序)和程序的执行(运行一个程序)，所以可以从不同的角度来看待elf格式的文件： 

1.  如果用于编译和链接（可重定位文件），则编译器和链接器将把elf文件看作是节头表描述的节的集合,程序头表可选。 
2.  如果用于加载执行（可执行文件），则加载器则将把elf文件看作是程序头表描述的段的集合，一个段可能包含多个节，节头表可选。 
3.  如果是共享文件，则两者都含有。 

 **ELF文件总体组成：**  

elf文件头描述elf文件的总体信息。包括：系统相关，类型相关，加载相关，链接相关。 

*   系统相关表示：elf文件标识的魔术数，以及硬件和平台等相关信息，增加了elf文件的移植性,使交叉编译成为可能。 
*   类型相关就是前面说的那个类型。 
*   加载相关：包括程序头表相关信息。 
*   链接相关：节头表相关信息。 

## 实例

```bash
readelf -h main         # 读取可执行文件main的elf文件头信息
readelf -h myfile.o     # 读取目标文件形式的elf文件头信息
readelf -h libmy.a      # 读取静态库文件形式的elf文件头信息
readelf -h libmy.so     # 读取动态库文件形式的elf文件头信息 
readelf -l main         # 查看可执行的elf文件程序头表信息
readelf -l myfile.o     # 查看目标文件的elf文件程序头表信息
readelf -l libmy.a      # 查看静态库文件的elf文件程序头表信息
readelf -l libmy.so     # 查看动态库文件的elf文件程序头表信息
readelf -S main         # 查看一个可执行的elf文件的节信息
readelf -S main.debug   # 查看一个包含调试信息的可执行的elf文件的节信息
readelf -S myfile.o     # 查看一个目标文件的elf文件的节信息
readelf -S libmy.a      # 查看一个静态库文件的elf文件的节信息

```