0

Я разобрался с elf заголовком, но не полностью. В elf заголовке есть указатели на секции и т.д. Но я не пойму где хранятся указатели на переменные. Я пишу дизассемблер и мне бы хотелось ещё иметь такую опцию, как видеть имена переменных в выводе. Пока что видно только адреса. Где и как обращаться к таким названиям, чтобы можно было их ставить взамен адресу?

0

1 ответ 1

1

Имена переменных и функций не сохраняются в скомпилированных бинарниках.

Для того чтобы сопоставить адреса названиям используется отладочная информация, которая может быть вкомпилена в бинарь, а может располагаться в отдельном файле.

Еще имена сохраняются у экспортируемых символов, чтобы к ним можно было обратиться из другого модуля.

Если хотите извлекать имена локальных переменных и внутренних функций, то путь только один - из отладочной информации. Гуглите библиотеку для работы с DWARF. Чтобы извлечь имена экспортов, можно воспользоваться утилитой nm или произвести аналогичные действия с помощью какой-нибудь libelf.

7
  • 2
    не совсем верно, в nix-мире все символы (и функции, и глобальные переменные) со внешней линковкой по-умолчанию являются видимыми («экспортируемыми» в терминологии MS), если иное явно не задано в опциях компилятора.
    – Fat-Zer
    26 ноя 2019 в 12:37
  • Так я же программирую хочу сделать. Мне нужен способ как добраться до этих переменных. Например если я в nasm ассемблере скомпилирую программу, то имена переменных запишутся в бинарик. Я пишу дизассемблер и мне надо в каких то случаях писать вместо адреса имя переменной.
    – user302477
    26 ноя 2019 в 15:18
  • @xverizex: В какой такой "бинарик" у вас запишутся имена переменных в nasm? Где вы такое видели? Что такое "бинарик" в данном случае? 26 ноя 2019 в 18:32
  • @AnT ну я пишу на ассемблере программу. С помощью hexdump смотрю строки и там есть имена переменных, которые я указывал в секции данных. Бинарик, это бинарный файл, то есть программа.
    – user302477
    27 ноя 2019 в 6:30
  • @xverizex: Так а что показывает readelf -s в том случае, о которым вы говорите в вопросе? По-видимому к результату работы nasm в вашем случае никто не применял strip, поэтому вы видите там имена внешних переменных. А в том случае, о котором вы говорите в вопросе, результат был stripped. 27 ноя 2019 в 6:48

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.