以ELF二進制導入名稱

Question

ELF格式在哪裏存儲導入函數的名稱？是否總是可以枚舉所有導入名稱，例如PE可執行文件？

例如，如果二進制文件正在使用printf是否可以通過二進制本身的靜態分析來告訴它呢？

Answer 1

在ELF中，它們被稱爲未定義的符號。您可以通過查看未定義符號列表：

• nm -D <file>|grep -w U

• objdump -T <file>|grep "\*UND\*"

ELF文件沒有指定哪些符號來自哪個庫;它只是添加一個鏈接到ELF二進制文件的共享庫列表，並讓連接器找到庫中的符號。