¿Cómo puedo examinar el contenido de una sección de datos de un archivo ELF en Linux?

Question

He estado usando objdump para ver el código ensamblador en los binarios ELF de Linux.

A veces hay un salto indirecto a través de una tabla de salto almacenada en la sección rodata (datos de solo lectura).

¿Cómo obtener objdump o cualquier otra herramienta que me muestre el contenido de esta sección de datos?

Podría ejecutar el programa y examinar las direcciones relevantes en el depurador, pero no quiero hacer eso porque tiene que hacerse de forma interactiva.

La respuesta ideal identificará una herramienta que no solo me mostrará los contenidos, sino que me permitirá controlar el formato de visualización, como lo hace od.

Answer 1

objdump -s -j .rodata exefile 

da un volcado hexadecimal ASCII de lado a lado/imprimible de los contenidos de la sección rodata como:

Contents of section .rodata: 
0000 67452301 efcdab89 67452301 efcdab89 gE#.....gE#..... 
0010 64636261 68676665 64636261 68676665 dcbahgfedcbahgfe 

No parece que haya nada allí para controlar el formato, pero es un comienzo. Siempre se puede undump el hexágono y alimentar a OD, supongo :)

Answer 2

readelf -x .rodata hello_world.o 

da:

Hex dump of section '.rodata': 
    0x00000000 48656c6c 6f20776f 726c6421 0a  Hello world!. 

se debe preferir readelf cuando sea posible, ya objdump simplemente no muestra algunas secciones como .symtab: Why does objdump not show .bss, .shstratab, .symtab and .strtab sections?

También puede extraer los bytes sin procesar con las técnicas mencionadas en: How do you extract only the contents of an ELF section y como se menciona by ysdx.

Answer 3

Puede obtener el RAW (no Hexdump-ed) sección ELF con:

# To a file: 
objcopy file /dev/null --dump-section .text=text.data 
# To stdout: 
objcopy file /dev/null --dump-section .text=/dev/stdout | cat 

Aquí estoy usando | cat con el fin de forzar la salida estándar a ser un tubo. /dev/stdout podría funcionar inesperadamente si stdout es un archivo. .text=- no envía a stdout sino al archivo -.

Sin embargo, objcopy and objdump have some deficiencies (porque están basados ​​en BFD que abstrae diferentes formatos ejecutables).

Actualización: Escribí un tool para hacer esto que no depende de BFD.