嵌入式Linux二进制调试工具 二进制, 嵌入式, Linux

我是MT

Linux 系统中有大量的工具可用于 ELF 文件的二进制调试，常用的工具在 GNU binutils 包中可以找到，注意你可能需要这些工具的 x86 版本和 arm 版本，以便在调试环境中能够调试 x86 ELF 文件和 arm ELF 文件——与交叉编译器 arm-linux-gcc 类似，我们需要所谓的“交叉调试工具”，你可以通过互联网下载别人已经编译好的 crosstool ，或者自己重新编译( configure 时指 ——target=arm-linux )。
GNU binutils 包在 GNU 的官方网站提供下载： http://www.gnu.org/software/binutils/ ，特别的，更多跟 arm 相关的信息和工具可以看看 gnu arm 网站： http://www.gnuarm.org/ .我们将常用的 ELF 调试工具归纳介绍如下。由于这些工具的 x86 版本和 arm 版本使用起来基本没有区别，这里也不作区分。读者在使用的时候请根据使用对象的类型(用 FILE 命令查看)自行区分。? AR用来建立、修改、提取静态库文件。静态库文件包含多个可重定位目标文件，其结构保证了可以恢复原始目标文件内容。比如：$ gcc –c file1.c file2.c $ ar rcs libxx.a file1.o file2.o这里我们先用 gcc 编译得到 file1.o file2.o 两个目标文件，然后用 ar 命令生成静态库 libxx.a .当你希望查看静态库中包含了哪些目标文件时，可以用选项 -x 解开静态库文件：$ ar x libxx.a
? NM列出目标文件的符号表中定义的符号。常见的链接或者运行时发生的 unresolved symbol 类型的错误可以用 NM 来辅助调试。比如用 NM 结合 GREP 来查看变量或函数是否被定义或引用：$ nm [xx.o， or yy.a， or zz.so] | grep [your symbol]对于 C++ 程序，可以使用选项 -C 来进行所谓的 demangle —— C++ 编译器一般会将变量名或函数名进行修饰 (mangle) ，加上类信息、参数信息等，变成比较难以辨认的符号，而 -C 选项的 demangle 则可将其恢复为比较正常的符号。比如下面很简单的 C++ 程序：#include
int main()
{ std：：cout<<"Hello World!"<
U std：：basic_ostream
U std：：ios_base：：Init：：Init[in-charge]()
U std：：ios_base：：Init：：~Init [in-charge]()
U std：：cout U std：：basic_ostream
00000000 b std：：__ioinit U std：：basic_ostream
U __cxa_atexit U __dso_handle U __gxx_personality_v0 0000007c t __tcf_0 00000000 T main -C 选项在其他一些二进制调试工具中也有提供，使用 C++ 开发的读者可以多加注意，毕竟 demangle 之后的符号可读性要强很多。
? OBJDUMP objdump 是所有二进制工具之母，能够显示一个目标文件中所有的信息，通常我们用它来反汇编 .text 节中的二进制指令。
比如对上面的 hello.o 反汇编的结果如下：# objdump -d hello.o
hello.o： file format elf32-i386
Disassembly of section .text：
00000000
：0： 55 push %ebp 1： 89 e5 mov %esp，%ebp 3： 83 ec 08 sub $0x8，%esp 6： 83 e4 f0 and $0xfffffff0，%esp 9： b8 00 00 00 00 mov $0x0，%eax e： 29 c4 sub %eax，%esp 10： 83 ec 08 sub $0x8，%esp 13： 68 00 00 00 00 push $0x0 18： 83 ec 0c sub $0xc，%esp 1b： 68 00 00 00 00 push $0x0 20： 68 00 00 00 00 push $0x0 25： e8 fc ff ff ff call 26