Importar nombres en el binario ELF

Question

¿Dónde el formato ELF almacena los nombres de las funciones importadas? ¿Siempre es posible enumerar todos los nombres de importación, como los ejecutables de PE?

Por ejemplo, si un binario está usando printf, ¿es posible decir que sí, solo mediante el análisis estático del binario mismo?

Answer 1

En ELF se llaman símbolos indefinidos. Puede ver la lista de símbolos no definidos por:

• nm -D <file>|grep -w U

• objdump -T <file>|grep "\*UND\*"

archivos ELF no se especifican los símbolos provienen de que las bibliotecas; simplemente agrega una lista de bibliotecas compartidas para vincular en el binario ELF, y permite que el vinculador encuentre los símbolos en las bibliotecas.