
这个问题很复杂。这得看你的二进制程序是否包含这些信息。这得看 编译选项 有没有包含 -s 。-s选项会剔除不需要的符号名。
正式二进制发布的软件是可以没有这些信息的。对于静态链接后 函数名在c/c++ 语言执行的过程中是不需要的,它是通过内存地址 去访问 内存,数据和代码。函数名用于 编译过程 和链接过程。对于动太链接在程序执行过程由ld.so 通过变量名去 动态的链接到某些库的指定函数。动态链接的符号名不可剔除。
说到底就是二进制程序如果包含变量名,就会显示。
实例
main.c:
int aaa=10int myfunc(){
return 5
}
int main(){
int bbb=20
aaa=20
bbb=myfunc()
return 0
} gcc -nostdlib main.c -o main_with_symbols
gcc -nostdlib main.c -o main_without_symbols
分别产生包含符号名 和不包含符号名的 可执行文件。
!122 ~/src/c_cpp % objdump -d main_with_symbols|grep myfunc000000000040017c <myfunc>:
4001a5: e8 d2 ff ff ff callq 40017c <myfunc>
!123 ~/src/c_cpp % objdump -d main_without_symbols|grep myfunc
!124 ~/src/c_cpp 1 %
很明显使用 -s 选项后 很多符号信息丢失,反汇编中也不包含相关符号名。
linux上很容易反汇编的啊。用nasm就可以的。1、首先读取mbr
sudo dd if=/dev/sda of=mbr.bin count=1
dd是linux的命令,需要root权限的,if是输入方法 ,在linux上所有的设备都是文件 ,mbr在第一块硬盘上,所以if=dev/sda。of=mbr.bin
2、下载nasm
sudo apt-get install nasm
下载安装nasm
3、反汇编mbr
ndisasm mbr.bin | less
或者
ndisasm mbr.bin >mbr.asm
vim mbr.asm
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)