readelf 命令
介绍
readelf 命令用于显示一个或者多个 ELF 格式目标文件的信息。可以支持 32 位或 64 位的 elf 格式文件，也支持包含 elf 文件的文档（这里一般指的是使用 ar 命令将一些 elf 文件打包之后生成的例如 lib*.a 之类的静态库文件）。
readelf 和 objdump 提供的功能类似，但是它显示的信息更为具体，并且它不依赖 BFD 库（BFD 库是一个 GNU 项目，它的目标就是希望通过一种统一的接口来处理不同的目标文件），所以即使 BFD 库有什么 bug 存在的话也不会影响到 readelf 程序。
语法
readelf <options> elf-file ...
选项
-a,--all：显示全部信息，等价于 -h -l -S -s -r -d -V -A -I。-h,--file-header：显示 ELF 文件开始的文件头信息。-l,--program-headers：显示程序头（段头）信息（如果有的话）。--segments：是 --program-headers 的别名。-S,--section-headers：显示节头信息（如果有的话）。--sections：是 --section-headers 的别名。-g,--section-groups：显示节组信息（如果有的话）。-t,--section-details：显示节的详细信息（-S 的）。-e,--headers：显示全部头信息，等价于 -h -l -S。-s,--syms：显示符号表段中的项（如果有的话）。--symbols：是 --syms 的别名。-n,--notes：显示 note 段（内核注释）的信息。-r,--relocs：显示可重定位段的信息。-u,--unwind：显示 unwind 段信息。当前只支持 IA64 ELF 的 unwind 段信息。-d,--dynamic：显示动态段的信息。-V,--version-info：显示版本段的信息。-A,--arch-specific：显示 CPU 构架信息。-D,--use-dynamic：使用动态段中的符号表显示符号，而不是使用符号段。-x,--hex-dump=<number|name>：以十六进制方式显示指定段内内容。number 指定段表中段的索引，或字符串指定文件中的段名。-p,--string-dump=<number|name>：以字符串方式显示指定段内内容。number 指定段表中段的索引，或字符串指定文件中的段名。-R,--relocated-dump=<number|name>：以重定位字节方式显示指定段内内容。number 指定段表中段的索引，或字符串指定文件中的段名。-w[lLiaprmfFsoRtUuTgAckK]：显示调试段中指定的内容。-I,--histogram：显示符号的时候，显示 bucket list 长度的柱状图。-W,--wide：宽行输出。-H,--help：显示帮助信息。-v,--version：显示版本信息。
示例
读取可执行文件 a.out 的 ELF 文件头信息
$ readelf -h a.out
ELF 头：
Magic： 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
类别: ELF64
数据: 2 补码，小端序 (little endian)
Version: 1 (current)
OS/ABI: UNIX - System V
ABI 版本: 0
类型: EXEC (可执行文件)
系统架构: Advanced Micro Devices X86-64
版本: 0x1
入口点地址： 0x401040
程序头起点： 64 (bytes into file)
Start of section headers: 15288 (bytes into file)
标志： 0x0
Size of this header: 64 (bytes)
Size of program headers: 56 (bytes)
Number of program headers: 11
Size of section headers: 64 (bytes)
Number of section headers: 29
Section header string table index: 28
读取目标文件 ldal.o 的 ELF 文件头信息
$ readelf -h ldal.o
ELF 头：
Magic： 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
类别: ELF64
数据: 2 补码，小端序 (little endian)
Version: 1 (current)
OS/ABI: UNIX - System V
ABI 版本: 0
类型: REL (可重定位文件)
系统架构: Advanced Micro Devices X86-64
版本: 0x1
入口点地址： 0x0
程序头起点： 0 (bytes into file)
Start of section headers: 25320 (bytes into file)
标志： 0x0
Size of this header: 64 (bytes)
Size of program headers: 0 (bytes)
Number of program headers: 0
Size of section headers: 64 (bytes)
Number of section headers: 26
Section header string table index: 25
读取共享库文件 libldal.so 的 ELF 文件头信息
$ readelf -h libldal.so
ELF 头：
Magic： 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00
类别: ELF64
数据: 2 补码，小端序 (little endian)
Version: 1 (current)
OS/ABI: UNIX - System V
ABI 版本: 0
类型: DYN (共享目标文件)
系统架构: Advanced Micro Devices X86-64
版本: 0x1
入口点地址： 0x6140
程序头起点： 64 (bytes into file)
Start of section headers: 226976 (bytes into file)
标志： 0x0
Size of this header: 64 (bytes)
Size of program headers: 56 (bytes)
Number of program headers: 11
Size of section headers: 64 (bytes)
Number of section headers: 36
Section header string table index: 35
查看可执行文件 a.out 的 ELF 文件程序头表信息
$ readelf -l a.out
Elf 文件类型为 EXEC (可执行文件)
Entry point 0x401040
There are 11 program headers, starting at offset 64
程序头：
Type Offset VirtAddr PhysAddr
FileSiz MemSiz Flags Align
PHDR 0x0000000000000040 0x0000000000400040 0x0000000000400040
0x0000000000000268 0x0000000000000268 R 0x8
INTERP 0x00000000000002a8 0x00000000004002a8 0x00000000004002a8
0x000000000000001c 0x000000000000001c R 0x1
[Requesting program interpreter: /lib64/ld-linux-x86-64.so.2]
LOAD 0x0000000000000000 0x0000000000400000 0x0000000000400000
0x0000000000000438 0x0000000000000438 R 0x1000
LOAD 0x0000000000001000 0x0000000000401000 0x0000000000401000
0x00000000000004a5 0x00000000000004a5 R E 0x1000
LOAD 0x0000000000002000 0x0000000000402000 0x0000000000402000
0x0000000000000258 0x0000000000000258 R 0x1000
LOAD 0x0000000000002e10 0x0000000000403e10 0x0000000000403e10
0x0000000000000420 0x0000000000000428 RW 0x1000
DYNAMIC 0x0000000000002e20 0x0000000000403e20 0x0000000000403e20
0x00000000000001d0 0x00000000000001d0 RW 0x8
NOTE 0x00000000000002c4 0x00000000004002c4 0x00000000004002c4
0x0000000000000044 0x0000000000000044 R 0x4
GNU_EH_FRAME 0x00000000000020e0 0x00000000004020e0 0x00000000004020e0
0x000000000000004c 0x000000000000004c R 0x4
GNU_STACK 0x0000000000000000 0x0000000000000000 0x0000000000000000
0x0000000000000000 0x0000000000000000 RW 0x10
GNU_RELRO 0x0000000000002e10 0x0000000000403e10 0x0000000000403e10
0x00000000000001f0 0x00000000000001f0 R 0x1
Section to Segment mapping:
段节...
00
01 .interp
02 .interp .note.gnu.build-id .note.ABI-tag .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rela.dyn .rela.plt
03 .init .plt .text .fini
04 .rodata .eh_frame_hdr .eh_frame
05 .init_array .fini_array .dynamic .got .got.plt .data .bss
06 .dynamic
07 .note.gnu.build-id .note.ABI-tag
08 .eh_frame_hdr
09
10 .init_array .fini_array .dynamic .got
显示 a.out 文件中的所有段，即查看段表
$ readelf -S a.out
There are 29 section headers, starting at offset 0x3bb8:
节头：
[号] 名称 类型 地址 偏移量
大小 全体大小 旗标 链接 信息 对齐
[ 0] NULL 0000000000000000 00000000
0000000000000000 0000000000000000 0 0 0
[ 1] .interp PROGBITS 00000000004002a8 000002a8
000000000000001c 0000000000000000 A 0 0 1
[ 2] .note.gnu.build-i NOTE 00000000004002c4 000002c4
0000000000000024 0000000000000000 A 0 0 4
[ 3] .note.ABI-tag NOTE 00000000004002e8 000002e8
0000000000000020 0000000000000000 A 0 0 4
[ 4] .gnu.hash GNU_HASH 0000000000400308 00000308
000000000000001c 0000000000000000 A 5 0 8
[ 5] .dynsym DYNSYM 0000000000400328 00000328
0000000000000060 0000000000000018 A 6 1 8
[ 6] .dynstr STRTAB 0000000000400388 00000388
000000000000003f 0000000000000000 A 0 0 1
......