c - 在文本部分查找字符串

Question

我以下面的代码为例:

Foo( "Test1" );

void Foo(const char* const i_Test )
{
     // Some logic
}

Foo() 中的 i_Test 指针持有指向 .rodata 部分 中的字符串的指针。

有没有办法在二进制文件中搜索i_Text指针值来找到相关的String？或者我可以使用将保存该信息的 gcc 生成任何调试信息吗？

Answer 1

如果您谈论的是 ELF 文件格式，常量字符串存储在 .rodata (read-only-data) 部分.基本上，只有程序的指令(代码)存储在该二进制文件的 .text 部分。您可以使用对象转储程序(例如 objdump)调查这些部分，如下所示:

objdump -drS program.o           // to see .text section of your program

objdump -s -j .rodata program.o  // to see .rodata section of your program

在上面的示例代码中，您传递给 Foo 函数的 "Test1" 字符串将被 编译器< 视为常量字符串/em>。因此，您可以在加载阶段之前找到它的相对内存地址，i_Test 指针将指向这个常量字符串。但是，如果您将代码编译为 position independent (通过使用 gcc 中的 -fPIC 选项)，您可能还会发现编译器会向该只读 writable 属性添加 strong>.rodata 部分。此外，您还可以使用 readelf用于显示有关 ELF 格式目标文件各部分的详细信息的二进制实用程序。

可以找到有关 ELF 文件格式的更多信息 here