Mam udostępniony obiekt (dll). Jak mogę się dowiedzieć, jakie są z tego eksportowane wszystkie symbole?
Mam udostępniony obiekt (dll). Jak mogę się dowiedzieć, jakie są z tego eksportowane wszystkie symbole?
Odpowiedzi:
Czy masz „obiekt współużytkowany” (zwykle bibliotekę współużytkowaną w systemie AIX), bibliotekę współużytkowaną UNIX lub bibliotekę DLL systemu Windows? To są różne rzeczy, a twoje pytanie łączy je wszystkie :-(
dump -Tv /path/to/foo.o
.readelf -Ws /path/to/libfoo.so
lub (jeśli masz GNU nm) nm -D /path/to/libfoo.so
.dumpbin /EXPORTS foo.dll
.nm
działa również na MacOSX, z wyjątkiem -D
opcji. Lub brew install binutils
i użyj wersji GNU przez gnm
. Dla GNU nm
, --demangle
jest również przydatna. Również gobjdump
.
linux
więc myślę, że można bezpiecznie powiedzieć, że @chappar ma współdzieloną bibliotekę Linuksa.
Jeśli jest to plik DLL systemu Windows, a Twój system operacyjny to Linux, użyj winedump :
$ winedump -j export pcre.dll
Contents of pcre.dll: 229888 bytes
Exports table:
Name: pcre.dll
Characteristics: 00000000
TimeDateStamp: 53BBA519 Tue Jul 8 10:00:25 2014
Version: 0.00
Ordinal base: 1
# of functions: 31
# of Names: 31
Addresses of functions: 000375C8
Addresses of name ordinals: 000376C0
Addresses of names: 00037644
Entry Pt Ordn Name
0001FDA0 1 pcre_assign_jit_stack
000380B8 2 pcre_callout
00009030 3 pcre_compile
...
Na * nix sprawdź nm. W systemie Windows użyj programu Dependency Walker
nm --defined-only -g something.so
wydrukuje symbole, które są zarówno zdefiniowane w bibliotece, jak i symbole zewnętrzne, co prawdopodobnie jest tym, czego chce OP.
Posługiwać się: nm --demangle <libname>.so
nm: /usr/lib/i386-linux-gnu/libtemplates_parser.so.11.6: no symbols
. readelf
lub -D
flaga działa.
Sposób międzyplatformowy (nie tylko sam wieloplatformowy, ale także współpracujący przynajmniej z obydwoma *.so
i *.dll
) polega na użyciu radare inżynierii wstecznej2 . Na przykład:
$ rabin2 -s glew32.dll | head -n 5
[Symbols]
vaddr=0x62afda8d paddr=0x0005ba8d ord=000 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_multisample
vaddr=0x62afda8e paddr=0x0005ba8e ord=001 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_tbuffer
vaddr=0x62afda8f paddr=0x0005ba8f ord=002 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_3DFX_texture_compression_FXT1
vaddr=0x62afdab8 paddr=0x0005bab8 ord=003 fwd=NONE sz=0 bind=GLOBAL type=FUNC name=glew32.dll___GLEW_AMD_blend_minmax_factor
Jako bonus rabin2
rozpoznaje na przykład zniekształcenie nazw w C ++ (a także z .so
plikiem) :
$ rabin2 -s /usr/lib/libabw-0.1.so.1.0.1 | head -n 5
[Symbols]
vaddr=0x00027590 paddr=0x00027590 ord=124 fwd=NONE sz=430 bind=GLOBAL type=FUNC name=libabw::AbiDocument::isFileFormatSupported
vaddr=0x0000a730 paddr=0x0000a730 ord=125 fwd=NONE sz=58 bind=UNKNOWN type=FUNC name=boost::exception::~exception
vaddr=0x00232680 paddr=0x00032680 ord=126 fwd=NONE sz=16 bind=UNKNOWN type=OBJECT name=typeinfoforboost::exception_detail::clone_base
vaddr=0x00027740 paddr=0x00027740 ord=127 fwd=NONE sz=235 bind=GLOBAL type=FUNC name=libabw::AbiDocument::parse
Działa również z plikami obiektowymi:
$ g++ test.cpp -c -o a.o
$ rabin2 -s a.o | head -n 5
Warning: Cannot initialize program headers
Warning: Cannot initialize dynamic strings
Warning: Cannot initialize dynamic section
[Symbols]
vaddr=0x08000149 paddr=0x00000149 ord=006 fwd=NONE sz=1 bind=LOCAL type=OBJECT name=std::piecewise_construct
vaddr=0x08000149 paddr=0x00000149 ord=007 fwd=NONE sz=1 bind=LOCAL type=OBJECT name=std::__ioinit
vaddr=0x080000eb paddr=0x000000eb ord=017 fwd=NONE sz=73 bind=LOCAL type=FUNC name=__static_initialization_and_destruction_0
vaddr=0x08000134 paddr=0x00000134 ord=018 fwd=NONE sz=21 bind=LOCAL type=FUNC name=_GLOBAL__sub_I__Z4funcP6Animal