Unix(R) 系統(tǒng)中運行的程序遵守一種稱為目標(biāo)文件格式的精心設(shè)計。了解更多關(guān)于目標(biāo)文件格式的內(nèi)容，以及可以用來研究系統(tǒng)中目標(biāo)文件的工具。

計算機編程的最新技術(shù)將一種特殊的人性與一組特殊的工具結(jié)合在一起，用以生產(chǎn)出對其他人非常有幫助的一種神奇的產(chǎn)品，即軟件。計算機程序員是一群注重細(xì)節(jié)的人，他們可以處理計算機中各種各樣的困難。計算機的要求非常苛刻，并且不能容忍其中存在任何的偏差。毫無疑問，無論您的個性如何以及在工作中使用了何種輔助工具，計算機程序的編寫都是非常困難的。

在 UNIX® 和 Linux® 中，任何事物都是文件。您可以認(rèn)為，UNIX 和 Linux 編程實際上是編寫處理各種文件的代碼。系統(tǒng)由許多類型的文件組成，但目標(biāo)文件具有一種特殊的設(shè)計，提供了靈活和多樣的用途。

目標(biāo)文件是包含帶有附加地址和值的助記符號的路線圖。這些符號可以用來對各種代碼段和數(shù)據(jù)段進行命名，包括經(jīng)過初始化的和未初始化的。它們也可以用來定位嵌入的調(diào)試信息，就像語義 Web，非常適合由程序進行閱讀。

行業(yè)工具

計算機編程中使用的工具包括代碼編輯器，如 vi 或 EMacs，您可以使用這些工具輸入和編輯希望計算機在完成所需任務(wù)時執(zhí)行的指令，以及編譯器和連接器，它們可以生成真正實現(xiàn)這些目標(biāo)的機器代碼。

高級的工具，稱為集成調(diào)試環(huán)境 (IDE)，它以統(tǒng)一的外觀集成了不同工具的功能。IDE 使得編輯器、編譯器、連接器和調(diào)試器之間的界限變得很模糊。因此，為了更深入地研究和了解系統(tǒng)，在使用集成的套件之前，最好先單獨地使用這些工具。（注意：IDE 也通常被稱為集成開發(fā)環(huán)境。）

編譯器可以將您在代碼編輯器中創(chuàng)建的文本轉(zhuǎn)換為目標(biāo)文件。最初，目標(biāo)文件被稱為代碼的中間表示形式，因為它用作連接編輯器（即連接器）的輸入，而連接編輯器最終完成整個任務(wù)并生成可執(zhí)行的程序作為輸出。

從代碼到可執(zhí)行代碼的轉(zhuǎn)換過程經(jīng)過了良好的定義并實現(xiàn)了自動化，而目標(biāo)文件是這個鏈中有機的連接性環(huán)節(jié)。在這個轉(zhuǎn)換過程中，目標(biāo)文件作為連接編輯器所使用的映象，使得它們能夠解析各種符號并將不同的代碼和數(shù)據(jù)段連接在一起形成統(tǒng)一的整體。

歷史

計算機編程領(lǐng)域中存在許多著名的目標(biāo)文件格式。Dos 系列包括 COM、OBJ 和 EXE 格式。Unix 和 Linux 使用 a.out、COFF 和 ELF。Microsoft® Windows® 使用可移植的執(zhí)行文件 (PE) 格式，而 Macintosh 使用 PEF、Mach-O 和其他文件格式。

最初，各種類型的計算機具有自己獨特的目標(biāo)文件格式，但隨著 UNIX 和其他在不同硬件平臺上提供可移植性的操作系統(tǒng)的出現(xiàn)，一些常用的文件格式上升為通用的標(biāo)準(zhǔn)。其中包括 a.out、COFF 和 ELF 格式。

要了解目標(biāo)文件，需要一組可以讀取目標(biāo)文件中不同部分并以更易于讀取的格式顯示這些內(nèi)容的工具。本文將討論這些工具中比較重要的方面。但首先，您必須創(chuàng)建一個工作臺，并在其中建立一個研究對象。

工作臺

啟動一個 xterm 會話，讓我們先創(chuàng)建一個空白的工作臺，并開始對目標(biāo)文件進行研究。下面的命令創(chuàng)建了一個目錄，可以將目標(biāo)文件放到該目錄中進行研究：

cdmkdir srccd srcmkdir hwcd hw

然后，使用您最喜歡的代碼編輯器，在 $HOME/src/hw 目錄中輸入清單 1 中的程序，并命名為 hw.c。

清單 1. hw.c 程序#include <stdio.h>int main(void){　printf("Hello World!");　return 0;}

要使用 UNIX 工具庫中提供的各種工具，可以將這個簡單的“Hello World程序作為研究的對象。您將學(xué)習(xí)構(gòu)建和查看目標(biāo)文件的輸出，而不是使用任何快捷方法直接創(chuàng)建可執(zhí)行文件（的確有許多這樣的快捷方法）。

文件格式

C 編譯器的正常輸出是用于您所指定的目標(biāo)處理器的匯編代碼。匯編代碼是匯編器的輸入，在缺省情況下，匯編器將生成所有目標(biāo)文件的祖先，即 a.out 文件。這個名稱本身表示匯編輸出 (Assembler Output)。要創(chuàng)建 a.out 文件，可以在 xterm 窗口中輸入下面的命令：

cc hw.c

注意：如果出現(xiàn)了任何錯誤或者沒有創(chuàng)建 a.out 文件，那么您可能需要檢查自己的系統(tǒng)或源文件 (hw.c)，以找出其中的錯誤。還需要檢查是否已將 cc 定義為運行您的 C/C++ 編譯器。

最新的 C 編譯器將編譯和匯編步驟組合成一個步驟。您可以指定不同開關(guān)選項以查看 C 編譯器的匯編輸出。通過輸入下面的命令，您可以看到 C 編譯器的匯編輸出：

cc -S hw.c

這個命令生成了一個新的文件 hw.s，其中包含您通常無法看到的匯編輸入文本，因為編譯器在缺省情況下將生成 a.out 文件。正如所預(yù)期的，Unix 匯編程序可以對這種輸入文件進行匯編，以生成 a.out 文件。

UNIX 特定的工具

假定編譯過程一切順利，那么在該目錄中就有了一個 a.out 文件，下面讓我們來對其進行研究。有許多可用于研究目標(biāo)文件的有價值的工具，下面便是其中一組：

nm：列出目標(biāo)文件中的符號。 objdump：顯示目標(biāo)文件中的詳細(xì)信息。 readelf：顯示關(guān)于 ELF 目標(biāo)文件的信息。

列表中的第一個工具是 nm，它可以列出目標(biāo)文件中的符號。如果您輸入 nm 命令，您將注意到在缺省情況下，它會尋找一個名為 a.out 的文件。如果沒有找到該文件，這個工具會給出相應(yīng)的提示。然而，如果該工具找到了編譯器創(chuàng)建的 a.out 文件，它將顯示類似清單 2 的清單。

清單 2. nm 命令的輸出08049594 A __bss_start080482e4 t call_gmon_start08049594 b completed.446308049498 d __CTOR_END__08049494 d __CTOR_LIST__08049588 D __data_start08049588 W data_start0804842c t __do_global_ctors_aux0804830c t __do_global_dtors_aux0804958c D __dso_handle080494a0 d __DTOR_END__0804949c d __DTOR_LIST__080494a8 d _DYNAMIC08049594 A _edata08049598 A _end08048458 T _fini08049494 a __fini_array_end08049494 a __fini_array_start08048478 R _fp_hw0804833b t frame_dummy08048490 r __FRAME_END__08049574 d _GLOBAL_OFFSET_TABLE_ w __gmon_start__08048308 T __i686.get_pc_thunk.bx08048278 T _init08049494 a __init_array_end08049494 a __init_array_start0804847c R _IO_stdin_used080494a4 d __JCR_END__080494a4 d __JCR_LIST__ w _Jv_RegisterClasses080483e1 T __libc_csu_fini08048390 T __libc_csu_init U __libc_start_main@@GLIBC_2.008048360 T main08049590 d p.4462 U puts@@GLIBC_2.0080482c0 T _start

這些包含可執(zhí)行代碼的段稱為正文段。同樣地，數(shù)據(jù)段包含了不可執(zhí)行的信息或數(shù)據(jù)。另一種類型的段，稱為 BSS 段，它包含以符號數(shù)據(jù)開頭的塊。

對于 nm 命令列出的每個符號，它們的值使用十六進制來表示（缺省行為），并且在該符號前面加上了一個表示符號類型的編碼字符。常見的各種編碼包括：A 表示絕對 (absolute)，這意味著不能將該值更改為其他的連接；B 表示 BSS 段中的符號；而 C 表示引用未初始化的數(shù)據(jù)的一般符號。

可以將目標(biāo)文件中所包含的不同的部分劃分為段。段可以包含可執(zhí)行代碼、符號名稱、初始數(shù)據(jù)值和許多其他類型的數(shù)據(jù)。有關(guān)這些類型的數(shù)據(jù)的詳細(xì)信息，可以閱讀 Unix 中 nm 的 man 頁面，其中按照該命令輸出中的字符編碼分別對每種類型進行了描述。

細(xì)節(jié)，細(xì)節(jié)…

在目標(biāo)文件階段，即使是一個簡單的 Hello World 程序，其中也包含了大量的細(xì)節(jié)信息。nm 程序可用于列舉符號及其類型和值，但是，要更仔細(xì)地研究目標(biāo)文件中這些命名段的內(nèi)容，需要使用功能更強大的工具。

其中兩種功能強大的工具是 objdump 和 readelf 程序。通過輸入下面的命令，您可以看到目標(biāo)文件中包含可執(zhí)行代碼的每個段的匯編清單。對于這么一個小的程序，編譯器生成了這么多的代碼，真的很令人驚異！

objdump -d a.out

這個命令生成的輸出如清單 3 所示。每個可執(zhí)行代碼段將在需要特定的事件時執(zhí)行，這些事件包括庫的初始化和該程序本身主入口點。

清單 3. objdump 命令的輸出a.out: file format elf32-i386Disassembly of section .init:08048278 <_init>:8048278:　 55　push　 %ebp8048279:　 89 e5　 mov%esp,%ebp804827b:　 83 ec 08sub$0x8,%esp804827e:　 e8 61 00 00 00　call　 80482e4 <call_gmon_start>8048283:　 e8 b3 00 00 00　call　 804833b <frame_dummy>8048288:　 e8 9f 01 00 00　call　 804842c <__do_global_ctors_aux>804828d:　 c9　leave804828e:　 c3　retDisassembly of section .plt:08048290 <puts@plt-0x10>:8048290:　 ff 35 78 95 04 08　 pushl　0x80495788048296:　 ff 25 7c 95 04 08　 jmp*0x804957c804829c:　 00 00　 add%al,(%eax)...080482a0 <puts@plt>:80482a0:　 ff 25 80 95 04 08　 jmp*0x804958080482a6:　 68 00 00 00 00　push　 $0x080482ab:　 e9 e0 ff ff ff　jmp8048290 <_init+0x18>080482b0 <__libc_start_main@plt>:80482b0:　 ff 25 84 95 04 08　 jmp*0x804958480482b6:　 68 08 00 00 00　push　 $0x880482bb:　 e9 d0 ff ff ff　jmp8048290 <_init+0x18>Disassembly of section .text:080482c0 <_start>:80482c0:　 31 ed　 xor%ebp,%ebp80482c2:　 5e　pop%esi80482c3:　 89 e1　 mov%esp,%ecx80482c5:　 83 e4 f0and$0xfffffff0,%esp80482c8:　 50　push　 %eax80482c9:　 54　push　 %esp80482ca:　 52　push　 %edx80482cb:　 68 e1 83 04 08　push　 $0x80483e180482d0:　 68 90 83 04 08　push　 $0x804839080482d5:　 51　push　 %ecx80482d6:　 56　push　 %esi80482d7:　 68 60 83 04 08　push　 $0x804836080482dc:　 e8 cf ff ff ff　call　 80482b0 <__libc_start_main@plt>80482e1:　 f4　hlt80482e2:　 90　nop80482e3:　 90　nop080482e4 <call_gmon_start>:80482e4:　 55　push　 %ebp80482e5:　 89 e5　 mov%esp,%ebp80482e7:　 53　push　 %ebx80482e8:　 e8 1b 00 00 00　call　 8048308 <__i686.get_pc_thunk.bx>80482ed:　 81 c3 87 12 00 00　 add$0x1287,%ebx80482f3:　 83 ec 04sub$0x4,%esp80482f6:　 8b 83 fc ff ff ff　 mov0xfffffffc(%ebx),%eax80482fc:　 85 c0　 test　 %eax,%eax80482fe:　 74 02　 je 8048302 <call_gmon_start+0x1e>8048300:　 ff d0　 call　 *%eax8048302:　 83 c4 04add$0x4,%esp8048305:　 5b　pop%ebx8048306:　 5d　pop%ebp8048307:　 c3　ret08048308 <__i686.get_pc_thunk.bx>:8048308:　 8b 1c 24mov(%esp),%ebx804830b:　 c3　ret0804830c <__do_global_dtors_aux>:804830c:　 55　push　 %ebp804830d:　 89 e5　 mov%esp,%ebp804830f:　 83 ec 08sub$0x8,%esp8048312:　 80 3d 94 95 04 08 00cmpb　 $0x0,0x80495948048319:　 74 0c　 je 8048327 <__do_global_dtors_aux+0x1b>804831b:　 eb 1c　 jmp8048339 <__do_global_dtors_aux+0x2d>804831d:　 83 c0 04add$0x4,%eax8048320:　 a3 90 95 04 08　mov%eax,0x80495908048325:　 ff d2　 call　 *%edx8048327:　 a1 90 95 04 08　mov0x8049590,%eax804832c:　 8b 10　 mov(%eax),%edx804832e:　 85 d2　 test　 %edx,%edx8048330:　 75 eb　 jne804831d <__do_global_dtors_aux+0x11>8048332:　 c6 05 94 95 04 08 01movb　 $0x1,0x80495948048339:　 c9　leave804833a:　 c3　ret0804833b <frame_dummy>:804833b:　 55　push　 %ebp804833c:　 89 e5　 mov%esp,%ebp804833e:　 83 ec 08sub$0x8,%esp8048341:　 a1 a4 94 04 08　mov0x80494a4,%eax8048346:　 85 c0　 test　 %eax,%eax8048348:　 74 12　 je 804835c <frame_dummy+0x21>804834a:　 b8 00 00 00 00　mov$0x0,%eax804834f:　 85 c0　 test　 %eax,%eax8048351:　 74 09　 je 804835c <frame_dummy+0x21>8048353:　 c7 04 24 a4 94 04 08movl　 $0x80494a4,(%esp)804835a:　 ff d0　 call　 *%eax804835c:　 c9　leave804835d:　 c3　ret804835e:　 90　nop804835f:　 90　nop08048360 <main>:8048360:　 55　push　 %ebp8048361:　 89 e5　 mov%esp,%ebp8048363:　 83 ec 08sub$0x8,%esp8048366:　 83 e4 f0and$0xfffffff0,%esp8048369:　 b8 00 00 00 00　mov$0x0,%eax804836e:　 83 c0 0fadd$0xf,%eax8048371:　 83 c0 0fadd$0xf,%eax8048374:　 c1 e8 04shr$0x4,%eax8048377:　 c1 e0 04shl$0x4,%eax804837a:　 29 c4　 sub%eax,%esp804837c:　 c7 04 24 80 84 04 08movl　 $0x8048480,(%esp)8048383:　 e8 18 ff ff ff　call　 80482a0 <puts@plt>8048388:　 b8 00 00 00 00　mov$0x0,%eax804838d:　 c9　leave804838e:　 c3　ret804838f:　 90　nop08048390 <__libc_csu_init>:8048390:　 55　push　 %ebp8048391:　 89 e5　 mov%esp,%ebp8048393:　 57　push　 %edi8048394:　 56　push　 %esi8048395:　 31 f6　 xor%esi,%esi8048397:　 53　push　 %ebx8048398:　 e8 6b ff ff ff　call　 8048308 <__i686.get_pc_thunk.bx>804839d:　 81 c3 d7 11 00 00　 add$0x11d7,%ebx80483a3:　 83 ec 0csub$0xc,%esp80483a6:　 e8 cd fe ff ff　call　 8048278 <_init>80483ab:　 8d 83 20 ff ff ff　 lea0xffffff20(%ebx),%eax80483b1:　 8d 93 20 ff ff ff　 lea0xffffff20(%ebx),%edx80483b7:　 89 45 f0mov%eax,0xfffffff0(%ebp)80483ba:　 29 d0　 sub%edx,%eax80483bc:　 c1 f8 02sar$0x2,%eax80483bf:　 39 c6　 cmp%eax,%esi80483c1:　 73 16　 jae80483d9 <__libc_csu_init+0x49>80483c3:　 89 d7　 mov%edx,%edi80483c5:　 ff 14 b2call　 *(%edx,%esi,4)80483c8:　 8b 45 f0mov0xfffffff0(%ebp),%eax80483cb:　 83 c6 01add$0x1,%esi80483ce:　 29 f8　 sub%edi,%eax80483d0:　 89 fa　 mov%edi,%edx80483d2:　 c1 f8 02sar$0x2,%eax80483d5:　 39 c6　 cmp%eax,%esi80483d7:　 72 ec　 jb 80483c5 <__libc_csu_init+0x35>80483d9:　 83 c4 0cadd$0xc,%esp80483dc:　 5b　pop%ebx80483dd:　 5e　pop%esi80483de:　 5f　pop%edi80483df:　 5d　pop%ebp80483e0:　 c3　ret080483e1 <__libc_csu_fini>:80483e1:　 55　push　 %ebp80483e2:　 89 e5　 mov%esp,%ebp80483e4:　 83 ec 18sub$0x18,%esp80483e7:　 89 5d f4mov%ebx,0xfffffff4(%ebp)80483ea:　 e8 19 ff ff ff　call　 8048308 <__i686.get_pc_thunk.bx>80483ef:　 81 c3 85 11 00 00　 add$0x1185,%ebx80483f5:　 89 75 f8mov%esi,0xfffffff8(%ebp)80483f8:　 89 7d fcmov%edi,0xfffffffc(%ebp)80483fb:　 8d b3 20 ff ff ff　 lea0xffffff20(%ebx),%esi8048401:　 8d bb 20 ff ff ff　 lea0xffffff20(%ebx),%edi8048407:　 29 fe　 sub%edi,%esi8048409:　 c1 fe 02sar$0x2,%esi804840c:　 eb 03　 jmp8048411 <__libc_csu_fini+0x30>804840e:　 ff 14 b7call　 *(%edi,%esi,4)8048411:　 83 ee 01sub$0x1,%esi8048414:　 83 fe ffcmp$0xffffffff,%esi8048417:　 75 f5　 jne804840e <__libc_csu_fini+0x2d>8048419:　 e8 3a 00 00 00　call　 8048458 <_fini>804841e:　 8b 5d f4mov0xfffffff4(%ebp),%ebx8048421:　 8b 75 f8mov0xfffffff8(%ebp),%esi8048424:　 8b 7d fcmov0xfffffffc(%ebp),%edi8048427:　 89 ec　 mov%ebp,%esp8048429:　 5d　pop%ebp804842a:　 c3　ret804842b:　 90　nop0804842c <__do_global_ctors_aux>:804842c:　 55　push　 %ebp804842d:　 89 e5　 mov%esp,%ebp804842f:　 53　push　 %ebx8048430:　 83 ec 04sub$0x4,%esp8048433:　 a1 94 94 04 08　mov0x8049494,%eax8048438:　 83 f8 ffcmp$0xffffffff,%eax804843b:　 74 12　 je 804844f <__do_global_ctors_aux+0x23>804843d:　 bb 94 94 04 08　mov$0x8049494,%ebx8048442:　 ff d0　 call　 *%eax8048444:　 8b 43 fcmov0xfffffffc(%ebx),%eax8048447:　 83 eb 04sub$0x4,%ebx804844a:　 83 f8 ffcmp$0xffffffff,%eax804844d:　 75 f3　 jne8048442 <__do_global_ctors_aux+0x16>804844f:　 83 c4 04add$0x4,%esp8048452:　 5b　pop%ebx8048453:　 5d　pop%ebp8048454:　 c3　ret8048455:　 90　nop8048456:　 90　nop8048457:　 90　nopDisassembly of section .fini:08048458 <_fini>:8048458:　 55　push　 %ebp8048459:　 89 e5　 mov%esp,%ebp804845b:　 53　push　 %ebx804845c:　 e8 a7 fe ff ff　call　 8048308 <__i686.get_pc_thunk.bx>8048461:　 81 c3 13 11 00 00　 add$0x1113,%ebx8048467:　 83 ec 04sub$0x4,%esp804846a:　 e8 9d fe ff ff　call　 804830c <__do_global_dtors_aux>804846f:　 83 c4 04add$0x4,%esp8048472:　 5b　pop%ebx8048473:　 5d　pop%ebp8048474:　 c3　ret

正如從該輸出中看到的，簡單的 a.out Hello World 文件中包含了大量有價值的細(xì)節(jié)信息，包括版本信息、柱狀圖、各種符號類型的表格，等等。通過使用本文中介紹的這幾種工具分析目標(biāo)文件，您可以慢慢地對可執(zhí)行程序進行研究。

除了所有這些段之外，編譯器可以將調(diào)試信息放入到目標(biāo)文件中，并且還可以顯示這些信息。輸入下面的命令，仔細(xì)分析編譯器的輸出（假設(shè)您扮演了調(diào)試程序的角色）：

readelf --debug-dump a.out | less

這個命令生成的輸出如清單 5 所示。調(diào)試工具，如 GDB，可以讀取這些調(diào)試信息，并且當(dāng)程序在調(diào)試器中運行的同時，您可以使用該工具顯示更具描述性的標(biāo)記，而不是對代碼進行反匯編時的原始地址值。

清單 5. 該程序中的調(diào)試信息The section .debug_aranges contains:　Length:　 28　Version:　2　Offset into .debug_info:　0　Pointer Size: 4　Segment Size: 0Address　Length080482c0 34　Length:　 52　Version:　2　Offset into .debug_info:　10b　Pointer Size: 4　Segment Size: 0Address　Length08048308 408048458 1808048278 11080482e4 36　Length:　 44　Version:　2　Offset into .debug_info:　19b　Pointer Size: 4　Segment Size: 0Address　Length08048308 40804846f 60804828d 2Contents of the .debug_pubnames section:　Length:　33　Version: 2　Offset into .debug_info section: 122　Size of area in .debug_info section: 145Offset　Name121 _IO_stdin_usedThe section .debug_info contains:　Compilation Unit @ offset 0x0:　 Length:118　 Version:　 2　 Abbrev Offset: 0　 Pointer Size:　4<0><b>: Abbrev Number: 1 (DW_TAG_compile_unit) DW_AT_stmt_list　 : 0 DW_AT_low_pc　: 0x80482c0 DW_AT_high_pc : 0x80482e2 DW_AT_name: ../sysdeps/i386/elf/start.S DW_AT_comp_dir: /build/buildd/glibc-2.3.6/build-tree/glibc-2.3.6/csu DW_AT_producer: GNU AS 2.16.91 DW_AT_language: 32769　(MIPS assembler)　Compilation Unit @ offset 0x7a:　 Length:141　 Version:　 2　 Abbrev Offset: 20　 Pointer Size:　4<0><85>: Abbrev Number: 1 (DW_TAG_compile_unit) DW_AT_stmt_list　 : 0x5b DW_AT_high_pc : 0x80482e4 DW_AT_low_pc　: 0x80482e4 DW_AT_producer: (indirect string, offset: 0x62): GNU C 3.4.6 DW_AT_language: 1　(ANSI C) DW_AT_name: (indirect string, offset: 0x0): init.c DW_AT_comp_dir: (indirect string, offset: 0x11): /build/buildd/...<1><9f>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x90): unsigned int DW_AT_byte_size　 : 4 DW_AT_encoding: 7　(unsigned)<1><a6>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x54): unsigned char DW_AT_byte_size　 : 1 DW_AT_encoding: 8　(unsigned char)<1><ad>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x9d): short unsigned int DW_AT_byte_size　 : 2 DW_AT_encoding: 7　(unsigned)<1><b4>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x8b): long unsigned int DW_AT_byte_size　 : 4 DW_AT_encoding: 7　(unsigned)<1><bb>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x56): signed char DW_AT_byte_size　 : 1 DW_AT_encoding: 6　(signed char)<1><c2>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x7): short int DW_AT_byte_size　 : 2 DW_AT_encoding: 5　(signed)<1><c9>: Abbrev Number: 3 (DW_TAG_base_type) DW_AT_name: int DW_AT_byte_size　 : 4 DW_AT_encoding: 5　(signed)<1><d0>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x46): long long int DW_AT_byte_size　 : 8 DW_AT_encoding: 5　(signed)<1><d7>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x86): long long unsigned int DW_AT_byte_size　 : 8 DW_AT_encoding: 7　(unsigned)<1><de>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x4b): long int DW_AT_byte_size　 : 4 DW_AT_encoding: 5　(signed)<1><e5>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x90): unsigned int DW_AT_byte_size　 : 4 DW_AT_encoding: 7　(unsigned)<1><ec>: Abbrev Number: 2 (DW_TAG_base_type) DW_AT_name: (indirect string, offset: 0x5d): char DW_AT_byte_size　 : 1 DW_AT_encoding: 6　(signed char)<1><f3>: Abbrev Number: 4 (DW_TAG_variable) DW_AT_name: (indirect string, offset: 0xb0): _IO_stdin_used DW_AT_decl_file　 : 1 DW_AT_decl_line　 : 25 DW_AT_type: <105> DW_AT_external: 1 DW_AT_location: 5 byte block: 3 7c 84 4 8　(DW_OP_addr: 804847c)<1><105>: Abbrev Number: 5 (DW_TAG_const_type) DW_AT_type: <c9>　Compilation Unit @ offset 0x10b:　 Length:140　 Version:　 2　 Abbrev Offset: 86　 Pointer Size:　4<0><116>: Abbrev Number: 1 (DW_TAG_compile_unit) DW_AT_stmt_list　 : 0x82 DW_AT_name: /build/buildd/glibc-2.3.6/build-tree/i386-libc/csu/crti.S DW_AT_comp_dir: /build/buildd/glibc-2.3.6/build-tree/glibc-2.3.6/csu DW_AT_producer: GNU AS 2.16.91 DW_AT_language: 32769　(MIPS assembler)　Compilation Unit @ offset 0x19b:　 Length:140　 Version:　 2　 Abbrev Offset: 102　 Pointer Size:　4<0><1a6>: Abbrev Number: 1 (DW_TAG_compile_unit) DW_AT_stmt_list　 : 0x12f DW_AT_name: /build/buildd/glibc-2.3.6/build-tree/i386-libc/csu/crtn.S DW_AT_comp_dir: /build/buildd/glibc-2.3.6/build-tree/glibc-2.3.6/csu DW_AT_producer: GNU AS 2.16.91 DW_AT_language: 32769　(MIPS assembler)Contents of the .debug_abbrev section:　Number TAG　 1　DW_TAG_compile_unit[no children]DW_AT_stmt_listDW_FORM_data4DW_AT_low_pc　 DW_FORM_addrDW_AT_high_pc　DW_FORM_addrDW_AT_name DW_FORM_stringDW_AT_comp_dir DW_FORM_stringDW_AT_producer DW_FORM_stringDW_AT_language DW_FORM_data2　Number TAG　 1　DW_TAG_compile_unit[has children]DW_AT_stmt_listDW_FORM_data4DW_AT_high_pc　DW_FORM_addrDW_AT_low_pc　 DW_FORM_addrDW_AT_producer DW_FORM_strpDW_AT_language DW_FORM_data1DW_AT_name DW_FORM_strpDW_AT_comp_dir DW_FORM_strp　 2　DW_TAG_base_type[no children]DW_AT_name DW_FORM_strpDW_AT_byte_sizeDW_FORM_data1DW_AT_encoding DW_FORM_data1　 3　DW_TAG_base_type[no children]DW_AT_name DW_FORM_stringDW_AT_byte_sizeDW_FORM_data1DW_AT_encoding DW_FORM_data1　 4　DW_TAG_variable[no children]DW_AT_name DW_FORM_strpDW_AT_decl_fileDW_FORM_data1DW_AT_decl_lineDW_FORM_data1DW_AT_type DW_FORM_ref4DW_AT_external DW_FORM_flagDW_AT_location DW_FORM_block1　 5　DW_TAG_const_type[no children]DW_AT_type DW_FORM_ref4　Number TAG　 1　DW_TAG_compile_unit[no children]DW_AT_stmt_listDW_FORM_data4DW_AT_name DW_FORM_stringDW_AT_comp_dir DW_FORM_stringDW_AT_producer DW_FORM_stringDW_AT_language DW_FORM_data2　Number TAG　 1　DW_TAG_compile_unit[no children]DW_AT_stmt_listDW_FORM_data4DW_AT_name DW_FORM_stringDW_AT_comp_dir DW_FORM_stringDW_AT_producer DW_FORM_stringDW_AT_language DW_FORM_data2Dump of debug contents of section .debug_line:　Length:　87　DWARF Version:　 2　Prologue Length: 50　Minimum Instruction Length:　1　Initial value of 'is_stmt':　1　Line Base:　 -5　Line Range:　14　Opcode Base: 13　(Pointer size:　 4)Opcodes:　Opcode 1 has 0 args　Opcode 2 has 1 args　Opcode 3 has 1 args　Opcode 4 has 1 args　Opcode 5 has 1 args　Opcode 6 has 0 args　Opcode 7 has 0 args　Opcode 8 has 0 args　Opcode 9 has 1 args　Opcode 10 has 0 args　Opcode 11 has 0 args　Opcode 12 has 1 argsThe Directory Table:　../sysdeps/i386/elfThe File Name Table:　Entry Dir TimeSizeName　1 1　 0　 0　 start.SLine Number Statements:　Extended opcode 2: set Address to 0x80482c0　Advance Line by 64 to 65　Copy　Special opcode 38: advance Address by 2 to 0x80482c2 and Line by 5 to 70　Special opcode 20: advance Address by 1 to 0x80482c3 and Line by 1 to 71　Special opcode 39: advance Address by 2 to 0x80482c5 and Line by 6 to 77　Special opcode 48: advance Address by 3 to 0x80482c8 and Line by 1 to 78　Special opcode 24: advance Address by 1 to 0x80482c9 and Line by 5 to 83　Special opcode 21: advance Address by 1 to 0x80482ca and Line by 2 to 85　Advance Line by 24 to 109　Special opcode 19: advance Address by 1 to 0x80482cb and Line by 0 to 109　Special opcode 76: advance Address by 5 to 0x80482d0 and Line by 1 to 110　Special opcode 77: advance Address by 5 to 0x80482d5 and Line by 2 to 112　Special opcode 20: advance Address by 1 to 0x80482d6 and Line by 1 to 113　Special opcode 21: advance Address by 1 to 0x80482d7 and Line by 2 to 115　Special opcode 79: advance Address by 5 to 0x80482dc and Line by 4 to 119　Special opcode 78: advance Address by 5 to 0x80482e1 and Line by 3 to 122　Advance PC by 1 to 0x80482e2　Extended opcode 1: End of Sequence　Length:　35　DWARF Version:　 2　Prologue Length: 29　Minimum Instruction Length:　1　Initial value of 'is_stmt':　1　Line Base:　 -5　Line Range:　14　Opcode Base: 13　(Pointer size:　 4)Opcodes:　Opcode 1 has 0 args　Opcode 2 has 1 args　Opcode 3 has 1 args　Opcode 4 has 1 args　Opcode 5 has 1 args　Opcode 6 has 0 args　Opcode 7 has 0 args　Opcode 8 has 0 args　Opcode 9 has 1 args　Opcode 10 has 0 args　Opcode 11 has 0 args　Opcode 12 has 1 argsThe Directory Table is empty.The File Name Table:　Entry Dir TimeSizeName　1 0　 0　 0　 init.cLine Number Statements:　Length:　169　DWARF Version:　 2　Prologue Length: 80　Minimum Instruction Length:　1　Initial value of 'is_stmt':　1　Line Base:　 -5　Line Range:　14　Opcode Base: 13　(Pointer size:　 4)Opcodes:　Opcode 1 has 0 args　Opcode 2 has 1 args　Opcode 3 has 1 args　Opcode 4 has 1 args　Opcode 5 has 1 args　Opcode 6 has 0 args　Opcode 7 has 0 args　Opcode 8 has 0 args　Opcode 9 has 1 args　Opcode 10 has 0 args　Opcode 11 has 0 args　Opcode 12 has 1 argsThe Directory Table:　/build/buildd/glibc-2.3.6/build-tree/i386-libc/csuThe File Name Table:　Entry Dir TimeSizeName　1 1　 0　 0　 crti.SLine Number Statements:　Extended opcode 2: set Address to 0x8048308　Advance Line by 64 to 65　Copy　Special opcode 48: advance Address by 3 to 0x804830b and Line by 1 to 66　Advance PC by 1 to 0x804830c　Extended opcode 1: End of Sequence　Extended opcode 2: set Address to 0x8048458　Advance Line by 46 to 47　Copy　Special opcode 20: advance Address by 1 to 0x8048459 and Line by 1 to 48　Special opcode 34: advance Address by 2 to 0x804845b and Line by 1 to 49　Special opcode 20: advance Address by 1 to 0x804845c and Line by 1 to 50　Special opcode 76: advance Address by 5 to 0x8048461 and Line by 1 to 51　Special opcode 90: advance Address by 6 to 0x8048467 and Line by 1 to 52　Advance PC by 3 to 0x804846a　Extended opcode 1: End of Sequence　Extended opcode 2: set Address to 0x8048278　Advance Line by 31 to 32　Copy　Special opcode 20: advance Address by 1 to 0x8048279 and Line by 1 to 33　Special opcode 34: advance Address by 2 to 0x804827b and Line by 1 to 34　Special opcode 48: advance Address by 3 to 0x804827e and Line by 1 to 35　Advance PC by 5 to 0x8048283　Extended opcode 1: End of Sequence　Extended opcode 2: set Address to 0x80482e4　Advance Line by 10 to 11　Copy　Special opcode 20: advance Address by 1 to 0x80482e5 and Line by 1 to 12　Special opcode 34: advance Address by 2 to 0x80482e7 and Line by 1 to 13　Special opcode 20: advance Address by 1 to 0x80482e8 and Line by 1 to 14　Special opcode 76: advance Address by 5 to 0x80482ed and Line by 1 to 15　Special opcode 90: advance Address by 6 to 0x80482f3 and Line by 1 to 16　Special opcode 48: advance Address by 3 to 0x80482f6 and Line by 1 to 17　Special opcode 90: advance Address by 6 to 0x80482fc and Line by 1 to 18　Special opcode 34: advance Address by 2 to 0x80482fe and Line by 1 to 19　Special opcode 34: advance Address by 2 to 0x8048300 and Line by 1 to 20　Special opcode 35: advance Address by 2 to 0x8048302 and Line by 2 to 22　Special opcode 48: advance Address by 3 to 0x8048305 and Line by 1 to 23　Special opcode 20: advance Address by 1 to 0x8048306 and Line by 1 to 24　Special opcode 20: advance Address by 1 to 0x8048307 and Line by 1 to 25　Advance PC by 1 to 0x8048308　Extended opcode 1: End of Sequence　Length:　136　DWARF Version:　 2　Prologue Length: 80　Minimum Instruction Length:　1　Initial value of 'is_stmt':　1　Line Base:　 -5　Line Range:　14　Opcode Base: 13　(Pointer size:　 4)Opcodes:　Opcode 1 has 0 args　Opcode 2 has 1 args　Opcode 3 has 1 args　Opcode 4 has 1 args　Opcode 5 has 1 args　Opcode 6 has 0 args　Opcode 7 has 0 args　Opcode 8 has 0 args　Opcode 9 has 1 args　Opcode 10 has 0 args　Opcode 11 has 0 args　Opcode 12 has 1 argsThe Directory Table:　/build/buildd/glibc-2.3.6/build-tree/i386-libc/csuThe File Name Table:　Entry Dir TimeSizeName　1 1　 0　 0　 crtn.SLine Number Statements:　Extended opcode 2: set Address to 0x8048308　Advance Line by 33 to 34　Copy　Special opcode 48: advance Address by 3 to 0x804830b and Line by 1 to 35　Advance PC by 1 to 0x804830c　Extended opcode 1: End of Sequence　Extended opcode 2: set Address to 0x804846f　Advance Line by 18 to 19　Copy　Special opcode 48: advance Address by 3 to 0x8048472 and Line by 1 to 20　Special opcode 20: advance Address by 1 to 0x8048473 and Line by 1 to 21　Special opcode 20: advance Address by 1 to 0x8048474 and Line by 1 to 22　Advance PC by 1 to 0x8048475　Extended opcode 1: End of Sequence　Extended opcode 2: set Address to 0x804828d　Advance Line by 9 to 10　Copy　Special opcode 20: advance Address by 1 to 0x804828e and Line by 1 to 11　Advance PC by 1 to 0x804828f　Extended opcode 1: End of SequenceContents of the .debug_str section:　0x00000000 696e6974 2e630073 686f7274 20696e74 init.c.short int　0x00000010 002f6275 696c642f 6275696c 64642f67 ./build/buildd/g　0x00000020 6c696263 2d322e33 2e362f62 75696c64 libc-2.3.6/build　0x00000030 2d747265 652f676c 6962632d 322e332e -tree/glibc-2.3.　0x00000040 362f6373 75006c6f 6e67206c 6f6e6720 6/csu.long long　0x00000050 696e7400 756e7369 676e6564 20636861 int.unsigned cha　0x00000060 7200474e 55204320 332e342e 36202855 r.GNU C 3.4.6 (U　0x00000070 62756e74 7520332e 342e362d 31756275 buntu 3.4.6-1ubu　0x00000080 6e747532 29006c6f 6e67206c 6f6e6720 ntu2).long long　0x00000090 756e7369 676e6564 20696e74 0073686f unsigned int.sho　0x000000a0 72742075 6e736967 6e656420 696e7400 rt unsigned int.　0x000000b0 5f494f5f 73746469 6e5f7573 656400　 _IO_stdin_used.

可執(zhí)行文件是目標(biāo)文件

在 Unix 中，可執(zhí)行文件是 目標(biāo)文件，并且您可以像對 a.out 文件那樣對它們進行分析。可以進行一次有益的練習(xí)，更改到 /bin 或 /local/bin 目錄，然后針對一些您最常用的命令，如 pwd、ps、cat 或 rm，運行 nm、objdump 和 readelf。通常，在您編寫需要某種功能的程序時，如果標(biāo)準(zhǔn)的工具已經(jīng)提供了這個功能，那么通過運行 objdump -d <command>，可以查看這些工具究竟如何完成這項任務(wù)。

如果您傾向于使用編譯器和其他的語言工具，那么您可以對組成計算機系統(tǒng)的各種目標(biāo)文件進行仔細(xì)研究，并且您將會發(fā)現(xiàn)這項工作是非常值得的。UNIX 操作系統(tǒng)具有許多層次，那些通過工具查看目標(biāo)文件所公開的層次，非常接近底層硬件。通過這種方式，您可以真實地接觸到系統(tǒng)。

結(jié)束語

研究目標(biāo)文件可以極大地加深您對 UNIX 操作系統(tǒng)的認(rèn)識，并且可以更深入地了解如何對軟件的源代碼進行匯編。我鼓勵您使用本文中介紹的目標(biāo)文件工具對系統(tǒng)中 /bin 或 /local/bin 目錄中的程序進行分析，仔細(xì)研究其輸出結(jié)果，并找出您的硬件制造商所提供的系統(tǒng)文檔。