從編譯好的二進制文件中獲取宏值（帶調試）

Question

我需要確定二進制文件編譯時使用的特定宏的值。

該文件是一個Linux共享庫文件。

可能嗎？

Answer 1

鑑於宏由預處理器處理，即使實際的編譯器也不知道它們。唯一的選擇是對鱈魚進行反向工程，找到你知道使用宏的地方並從那裏提取數值。

編輯：我剛剛檢查DWARF規範，標準定義.debug_macinfo部分尤其是儲存關於宏的調試信息，這部分包含DW_MACINFO_define記錄每個定義的宏。

因此，如果您有庫的調試版本，則可以嘗試使用dwarfdump -m或readelf --debug-dump=macro來提取此信息。

但是：我已經在我的系統中的幾個庫上試過了，它們都沒有包含任何宏記錄。默認gcc不會發出它們，庫必須編譯爲gcc -g3（該開關增加了調試信息級別）。我想這對你來說是個壞消息。