Linux 系統(tǒng)中有大量的工具可用于 ELF 文件的二進制調試，常用的工具在 GNU binutils 包中可以找到，注意你可能需要這些工具的 x86 版本和 arm 版本，以便在調試環(huán)境中能夠調試 x86 ELF 文件和 arm ELF 文件——與交叉編譯器 arm-linux-gcc 類似，我們需要所謂的“交叉調試工具”，你可以通過互聯(lián)網下載別人已經編譯好的 crosstool ，或者自己重新編譯( configure 時指 ——target=arm-linux )。
GNU binutils 包在 GNU 的官方網站提供下載： http://www.gnu.org/software/binutils/ ，特別的，更多跟 arm 相關的信息和工具可以看看 gnu arm 網站： http://www.gnuarm.org/ .我們將常用的 ELF 調試工具歸納介紹如下。由于這些工具的 x86 版本和 arm 版本使用起來基本沒有區(qū)別，這里也不作區(qū)分。讀者在使用的時候請根據(jù)使用對象的類型(用 FILE 命令查看)自行區(qū)分。? AR用來建立、修改、提取靜態(tài)庫文件。靜態(tài)庫文件包含多個可重定位目標文件，其結構保證了可以恢復原始目標文件內容。比如：$ gcc –c file1.c file2.c $ ar rcs libxx.a file1.o file2.o這里我們先用 gcc 編譯得到 file1.o file2.o 兩個目標文件，然后用 ar 命令生成靜態(tài)庫 libxx.a .當你希望查看靜態(tài)庫中包含了哪些目標文件時，可以用選項 -x 解開靜態(tài)庫文件：$ ar x libxx.a
? NM列出目標文件的符號表中定義的符號。常見的鏈接或者運行時發(fā)生的 unresolved symbol 類型的錯誤可以用 NM 來輔助調試。比如用 NM 結合 GREP 來查看變量或函數(shù)是否被定義或引用：$ nm [xx.o， or yy.a， or zz.so] | grep [your symbol]對于 C++ 程序，可以使用選項 -C 來進行所謂的 demangle —— C++ 編譯器一般會將變量名或函數(shù)名進行修飾 (mangle) ，加上類信息、參數(shù)信息等，變成比較難以辨認的符號，而 -C 選項的 demangle 則可將其恢復為比較正常的符號。比如下面很簡單的 C++ 程序：#include
int main()
{ std：：cout<<"Hello World!"<
U std：：basic_ostream
U std：：ios_base：：Init：：Init[in-charge]()
U std：：ios_base：：Init：：~Init [in-charge]()
U std：：cout U std：：basic_ostream
00000000 b std：：__ioinit U std：：basic_ostream
U __cxa_atexit U __dso_handle U __gxx_personality_v0 0000007c t __tcf_0 00000000 T main -C 選項在其他一些二進制調試工具中也有提供，使用 C++ 開發(fā)的讀者可以多加注意，畢竟 demangle 之后的符號可讀性要強很多。
? OBJDUMP objdump 是所有二進制工具之母，能夠顯示一個目標文件中所有的信息，通常我們用它來反匯編 .text 節(jié)中的二進制指令。
比如對上面的 hello.o 反匯編的結果如下：# objdump -d hello.o
hello.o： file format elf32-i386
Disassembly of section .text：
00000000
下載文檔
