readelf命令 – 显示elf格式文件的信息

readelf命令用来显示一个或者多个elf格式的目标文件的信息,可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支持32位,64位的elf格式文件,也支持包含elf文件的文档(这里一般指的是使用ar命令将一些elf文件打包之后生成的例如lib*.a之类的“静态库”文件)。

这个程序和objdump提供的功能类似,但是它显示的信息更为具体,并且它不依赖BFD库(BFD库是一个GNU项目,它的目标就是希望通过一种统一的接口来处理不同的目标文件),所以即使BFD库有什么bug存在的话也不会影响到readelf程序。

还需注意的是运行readelf的时候,除了-v和-H之外,其它的选项必须有一个被指定。

语法格式:readelf [参数] [文件名]

常用选项:

-a显示全部信息
-h显示elf文件开始的文件头信息
-S显示节头信息
-g显示节组信息
-V显示版本段的信息

参考实例

读取可执行文件形式的elf文件头信息:

[root@linuxcool ~]# readelf -h main 

读取目标文件形式的elf文件头信息:

[root@linuxcool ~]# readelf -h myfile.o 

读取静态库文件形式的elf文件头信息:

[root@linuxcool ~]# readelf -h libmy.a 

读取动态库文件形式的elf文件头信息:

[root@linuxcool ~]# readelf -h libmy.so 

查看可执行的elf文件程序头表信息:

[root@linuxcool ~]# readelf -l main