linux - 如何从核心文件中获取共享对象构建 ID？

Question

gcc 通常将构建 ID 嵌入到共享对象中，以允许自动检索符号——以及共享对象本身。该方案记录在此处:

http://fedoraproject.org/wiki/Releases/FeatureBuildId

我有一个我想分析的用户模式核心转储，我知道，根据上面的文章，它很可能包含我关心的所有共享对象的构建 ID(几十个全部的)。如果我可以从核心转储中提取构建 ID，那么我就可以在我们的文件中找到正确的版本，并且能够调试这个核心转储(以及 future 的核心转储)。

核心转储来自另一台我无权访问的机器，我不能相信该机器上的用户会给我关于该机器上有哪些模块的额外信息。

那么...知道什么 gdb 命令或 read-elf 魔法会为我找到这些构建 ID 吗？

Answer 1

您可以使用 eu-unstrip 提取构建 ID，它是 elfutils 的一部分:

$ eu-unstrip -n --core core-file
0x8048000+0x25d000 b7fada8ba917de74a6055647f3ac205dee1615c8@0x8048178 - - [exe]
0xb7790000+0x1000 da7bd9bbfe599f7e9b644d684db983c4b34d8f31@0xb77901ec . - linux-gate.so.1
0xb7771000+0x19000 242ae1f2965ed161f3715858d7792019963b57fd@0xb7771164 /lib/i686/cmov/libpthread.so.0 - libpthread.so.0
0xb7768000+0x9000 06a49519b1ede0f79596e4b0cd07d2beba43b2dc@0xb7768164 /lib/i686/cmov/librt.so.1 - librt.so.1
0xb7672000+0xf5000 9daf5aac9ccc9281f2805639c3f87731beae5548@0xb7672144 /usr/lib/libstdc++.so.6 - libstdc++.so.6
0xb764c000+0x26000 696d5fb148fe51609203903d470a8f85d458cd17@0xb764c164 /lib/i686/cmov/libm.so.6 - libm.so.6
0xb762e000+0x1e000 d2a7edbd5dafabb7bb90198eeb58013342c589f0@0xb762e104 /lib/libgcc_s.so.1 - libgcc_s.so.1
0xb74e7000+0x147000 2124040143ac9f7478cc16b474b1cfdfe2c45353@0xb74e7184 /lib/i686/cmov/libc.so.6 - libc.so.6
0xb7791000+0x1d000 5a6fc3cf12f68887cbf22da3a9785d00f7d91c41@0xb7791124 /lib/ld-linux.so.2 - ld-linux.so.2