nm 命令详解
符号是每个ELF文件的一个重要部分,因为它保存了程序实现或使用的所有(全局)变量和函数。符号表中保存了查找程序符号、为符号赋值、重定位符号所需要的全部信息。Linux中 nm用来列出目标文件的符号表;如果nm指令没有指出目标文件,则nm假定目标文件是a.out
1.语法:
nm(选项)(参数)
2.输出
对于每个符号,nm显示:
·符号值,以选项(见下文)选择的基数,或默认为十六进制。
·符号类型。 至少使用以下类型; 其他也是,取决于目标文件格式。
如果是小写,则符号通常是本地的; 如果是大写,则符号为全局(外部)。然而,有一些为特殊全局符号( u , v 和 w )显示的小写符号。
3.选项
nm的用法很简单,以下几个关键字比较常用:
(1)"-A",列出符号名的时候同时显示来自于哪个文件。
这在同时列出多个文件(比如一个链接库)的符号时比较有用
(2)"-a",列出所有符号
这将会把调试符号也列出来。默认状态下调试符号不会被列出。
(3)"-l",列出符号在源代码中对应的行号
指定这个参数后,nm将利用调试信息找出文件名以及符号的行号。对于一个已定义符号,将会找出这个符号定义的行号,对于未定义符号,显示为空
(4)"-n",根据符号的地址来排序
默认是按符号名称的字母顺序排序的
(5)"-u",只列出未定义符号
同"--undefined-only",而"--defined-only"将只列出已定义符号
4.示例
test.c
test.h
main.c
好, 我们再来看看全局变量的情形, 我们把main.c改为:
1. #include
2. int add(int x, int y)
3. {
4. return x + y;}
5. int aaa;
6. int bbb = 1;
7. char szTest[] = "good";
8. int main()
9. {
10. int ccc = 2;
11. return 0;
12.}
然后用nm分析a.out(注意, 如果只有nm命令, 则默认a.out为其要处理的文件):
1. fs@localhost learn_nm $ ls
2. main.c
3. fs@localhost learn_nm $ gcc main.c
4. fs@localhost learn_nm $ ./a.out
5. fs@localhost learn_nm $ nm a.out
6. 08049538 d _DYNAMIC
7. 08049604 d _GLOBAL_OFFSET_TABLE_
8. 0804847c R _IO_stdin_used
9. w _Jv_RegisterClasses
10.08049528 d __CTOR_END__
11.08049524 d __CTOR_LIST__
12.08049530 D __DTOR_END__
13.0804952c d __DTOR_LIST__
14.08048520 r __FRAME_END__
15.08049534 d __JCR_END__
16.08049534 d __JCR_LIST__
17.08049628 A __bss_start
18.08049618 D __data_start
19.08048430 t __do_global_ctors_aux
20.08048310 t __do_global_dtors_aux
21.08048480 R __dso_handle
22. w __gmon_start__
23.0804842a T __i686.get_pc_thunk.bx
24.08049524 d __init_array_end
25.08049524 d __init_array_start
26.080483c0 T __libc_csu_fini
27.080483d0 T __libc_csu_init
28. U __libc_start_main@@GLIBC_2.0
29.08049628 A _edata
30.08049634 A _end
31.0804845c T _fini
32.08048478 R _fp_hw
33.08048274 T _init
34.080482e0 T _start
35.08049630 B aaa
36.08048394 T add
37.0804961c D bbb
38.08049628 b completed.5963
39.08049618 W data_start
40.0804962c b dtor_idx.5965
41.08048370 t frame_dummy
42.080483a2 T main
43.08049620 D szTest
44.fs@localhost learn_nm$
可以看到, 不仅有add函数, 还有全局变量aaa, bbb和szTest, 要注意, aaa是未初始化的, 所以在Bss段, 而bbb、szTest是初始化了的,所以在Data段。 值得注意的是, 并没有ccc, 因为ccc是局部变量, nm看不到的。
Copyright © 2004-2024 华清远见教育科技集团 版权所有
京ICP备16055225号-5,京公海网安备11010802025203号