Ich habe ein gemeinsames Objekt (DLL). Wie finde ich heraus, welche Symbole daraus exportiert werden?
Ich habe ein gemeinsames Objekt (DLL). Wie finde ich heraus, welche Symbole daraus exportiert werden?
Antworten:
Haben Sie ein "freigegebenes Objekt" (normalerweise eine gemeinsam genutzte Bibliothek unter AIX), eine gemeinsam genutzte UNIX-Bibliothek oder eine Windows-DLL? Dies sind alles verschiedene Dinge, und Ihre Frage bringt sie alle zusammen :-(
dump -Tv /path/to/foo.o
.readelf -Ws /path/to/libfoo.so
Sie für eine gemeinsam genutzte ELF-Bibliothek oder (wenn Sie GNU nm haben) nm -D /path/to/libfoo.so
.dumpbin /EXPORTS foo.dll
.nm
funktioniert auch unter MacOSX, mit Ausnahme der -D
Option. Oder brew install binutils
und verwenden Sie die GNU-Version über gnm
. Für GNU nm
, --demangle
ist ebenfalls nützlich. Auch gobjdump
.
linux
daher kann man mit Sicherheit sagen, dass @chappar über eine gemeinsam genutzte Linux-Bibliothek verfügt.
Wenn es sich um eine Windows-DLL-Datei handelt und Ihr Betriebssystem Linux ist, verwenden Sie winedump :
$ winedump -j export pcre.dll
Contents of pcre.dll: 229888 bytes
Exports table:
Name: pcre.dll
Characteristics: 00000000
TimeDateStamp: 53BBA519 Tue Jul 8 10:00:25 2014
Version: 0.00
Ordinal base: 1
# of functions: 31
# of Names: 31
Addresses of functions: 000375C8
Addresses of name ordinals: 000376C0
Addresses of names: 00037644
Entry Pt Ordn Name
0001FDA0 1 pcre_assign_jit_stack
000380B8 2 pcre_callout
00009030 3 pcre_compile
...
On * nix check nm. Verwenden Sie unter Windows das Programm Dependency Walker
nm --defined-only -g something.so
werden die Symbole gedruckt, die sowohl in der Bibliothek als auch in externen Symbolen definiert sind. Dies ist wahrscheinlich das, was das OP wünscht.
Verwenden: nm --demangle <libname>.so
nm: /usr/lib/i386-linux-gnu/libtemplates_parser.so.11.6: no symbols
. readelf
oder -D
Flagge funktioniert.
Der plattformübergreifende Weg (nicht nur plattformübergreifend selbst, sondern zumindest auch mit beiden *.so
und *.dll
) funktioniert mit dem Reverse-Engineering-Framework radare2 . Z.B:
$ rabin2 -s glew32.dll | head -n 5
[Symbols]
vaddr=0x62afda8d paddr=0x0005ba8d ord=000 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_multisample
vaddr=0x62afda8e paddr=0x0005ba8e ord=001 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_tbuffer
vaddr=0x62afda8f paddr=0x0005ba8f ord=002 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_texture_compression_FXT1
vaddr=0x62afdab8 paddr=0x0005bab8 ord=003 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_AMD_blend_minmax_factor
Erkennt als Bonus beispielsweise rabin2
C ++ - Namensmangel (und auch mit .so
Datei) :
$ rabin2 -s /usr/lib/libabw-0.1.so.1.0.1 | head -n 5
[Symbols]
vaddr=0x00027590 paddr=0x00027590 ord=124 fwd=NONE sz=430 bind=GLOBAL type=FUNC name=libabw::AbiDocument::isFileFormatSupported
vaddr=0x0000a730 paddr=0x0000a730 ord=125 fwd=NONE sz=58 bind=UNKNOWN type=FUNC name=boost::exception::~exception
vaddr=0x00232680 paddr=0x00032680 ord=126 fwd=NONE sz=16 bind=UNKNOWN type=OBJECT name=typeinfoforboost::exception_detail::clone_base
vaddr=0x00027740 paddr=0x00027740 ord=127 fwd=NONE sz=235 bind=GLOBAL type=FUNC name=libabw::AbiDocument::parse
Funktioniert auch mit Objektdateien:
$ g++ test.cpp -c -o a.o
$ rabin2 -s a.o | head -n 5
Warning: Cannot initialize program headers
Warning: Cannot initialize dynamic strings
Warning: Cannot initialize dynamic section
[Symbols]
vaddr=0x08000149 paddr=0x00000149 ord=006 fwd=NONE sz=1 bind=LOCAL type=OBJECT name=std::piecewise_construct
vaddr=0x08000149 paddr=0x00000149 ord=007 fwd=NONE sz=1 bind=LOCAL type=OBJECT name=std::__ioinit
vaddr=0x080000eb paddr=0x000000eb ord=017 fwd=NONE sz=73 bind=LOCAL type=FUNC name=__static_initialization_and_destruction_0
vaddr=0x08000134 paddr=0x00000134 ord=018 fwd=NONE sz=21 bind=LOCAL type=FUNC name=_GLOBAL__sub_I__Z4funcP6Animal