常用的分析ELF文件的命令（readelf、objdump及od）

readelf： -h：文件头 -S：段表 -s：符号表 -d: 查看依赖库 -p：查看某个段内容，非常重要。如：readelf -p .comment libc.so （通过-p对只读段的查看就可以替代strings命令） objdump： -d：反汇编（objdump我基本只用这一个） -h：段表，同readelf -S，所以可以不用记 –s：代码段、数据段、只读数据段，各个段二进制 -a：看

>>阅读原文<<