elf - 如何获取 ELF 符号表中的条目数？

Question

考虑使用 GCC 编译的 C 标准 hello world 程序，没有任何开关。如 readelf -s说，它包含 64 个符号。它还说.symtab部分是 1024 字节长。然而，每个符号表条目有 18 个字节，那么它怎么可能包含 64 个条目呢？它应该是 56 个条目。我正在构建我自己的程序来读取符号表，并且在读取到部分结束时它没有看到那些“丢失”的条目。 readelf 如何知道阅读多长时间？

Answer 1

正如我们在 elf.h 中看到的那样, 符号条目结构如下所示:

typedef struct elf32_sym {
  Elf32_Word    st_name;
  Elf32_Addr    st_value;
  Elf32_Word    st_size;
  unsigned char st_info;
  unsigned char st_other;
  Elf32_Half    st_shndx;
} Elf32_Sym;

Elf32_Word和 Elf32_Addr是 32 位值，`Elf32_Half' 是 16 位，字符是 8 位。这意味着结构的大小是 16 而不是 18 字节。因此，1024 字节长的部分正好提供了 64 个条目。