一，二進制文件的類型
Linux下的二進制文件是ELF格式的，主要有目標文件、靜態鏈接庫文件、動態鏈接庫文件、可執行文件和core dump文件。可以使用如下命令查看其類型：
file 文件名。
我們還是以之前的例子test.c舉例，test.c的源代碼和之前的文章一樣：
int sub(int a,int b,int c){
*(int *)a=16;
return 0;
}
int main()
{
int a=0;
int b=1;
int c=2;
sub(a,b,c);
return 0;
}
a）使用gcc生成目標文件： gcc -c -o test.obj test.c
使用file查看：
file test.obj
test.obj: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), not stripped
b）使用gcc 和ar生成靜態庫文件：
gcc -c -o test.o test.c
ar rcs libtest.a test.o
使用file查看：
file libtest.a
libtest.a: current ar archive
c）使用gcc生成動態鏈接庫文件：
gcc -fPIC -c -o test.o test.c
gcc -shared -o libtest.so test.o
使用file查看：
file libtest.so
libtest.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, not stripped
d）使用gcc生成可執行文件
gcc -o test test.c
使用file查看：
file test
test: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), for GNU/Linux 2.6.4, dynamically linked (uses shared libs), not stripped
e）運行產生core dump
./test
使用file查看：
file test-29728.core
test-29728.core: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from './test'
二，查看二進制文件段的信息
為了能夠在查看二進制文件的同時，看到二進制文件中段的意義，采用的源代碼如下所示：
*Linux:
gcc -c SimpleSection.c
*
*Windows:
* cl SimpleSection.c /c/Za
*/
int printf(const char*format,...);
int global_init_var=84;
int global_uninit_var;
static int global_static_var;
static int global_static_var1=1;
static int global_static_var0=0;
void func1(int i)
{
printf("%d/n",i);
}
int main(void){
static int static_var=85;
static int static_var2;
int a=1;
int b;
func1(static_var+static_var2+a+b);
return a;
}
使用gcc 編譯出目標文件： gcc -c -o SimpleObject.o SimpleObject.c
使用binutils工具包中的objdump查看該二進制文件，-h表示查看段頭：
objdump -h SimpleSection.o
SimpleSection.o: file format elf32-i386
Sections:
Idx Name Size VMA LMA File off Algn
0 .text 0000005b 00000000 00000000 00000034 2**2
CONTENTS, ALLOC, LOAD, RELOC, READONLY, CODE
1 .data 0000000c 00000000 00000000 00000090 2**2
CONTENTS, ALLOC, LOAD, DATA
2 .bss 0000000c 00000000 00000000 0000009c 2**2
ALLOC
3 .rodata 00000004 00000000 00000000 0000009c 2**0
CONTENTS, ALLOC, LOAD, READONLY, DATA
4 .comment 0000002e 00000000 00000000 000000a0 2**0
CONTENTS, READONLY
5 .note.GNU-stack 00000000 00000000 00000000 000000ce 2**0
CONTENTS, READONLY
注解：
VMA即 Virtual Memory Address，即虛擬地址
LMA即 Load Memory Address即加載地址
正常情況下這兩個地址一樣，有些嵌入式系統這兩個值不同。
.text是代碼段，其大小為5b，在文件中的偏移是34
.data是數據段，大小是0c，在文件中的偏移是90
.bss是BSS段，大小是0c，文件中的偏移是9c
.bss是存儲未初始化的全局變量和靜態局部變量。其實僅僅是給這些變量預留空間。此處便是：
static int global_static_var;static int global_static_var0=0;static int static_var2，共12字節。由於static int global_static_var0=0相當於沒有初始化（沒有初始化的值就是0），因而被編譯器優化到了.bss，因為這樣不占用磁盤空間。
int global_uninit_var則沒有被放到任何段，而是作為未定義的COMMON符號。這個和不同語言、編譯器實現有關，有的編譯器放到.bss 段，有的僅僅是預留一個COMMON符號，在鏈接的時候再在.bss段分配預留空間。編譯單元內部可見的靜態變量，比如在上述中加上static的 static int global_static_var則確實被放到了.bss，是因為這個僅僅是編譯單元內部可見。
.rodata是只讀數據段，大小是4，文件中偏移是9c。單獨設立.rodata段，不僅僅直接在語義上支持了c++的const關鍵字，而且操作系統 加載的時候，可將其映射會只讀，防止對只讀數據的修改。在嵌入式平台下，有些時候使用ROM進行存儲。有的編譯器把字符串常量防到.data，而不是放 到.rodata，例如MSVC編譯器就在編譯C++的時候把字符串常量放置到.data段。
.comment是注釋信息段，大小是2e，文件中的偏移是a0
.note.GNU-stack是GNU棧提示段，大小事0，文件中的偏移是ce
其中的屬性 CONTENTS表示在文件中存在內容，沒有該屬性則表示在文件中不存在內容
這樣，其結構如圖：
也可使用size命令查看各個段的大小、地址信息，-format表示使用的輸出格式：
size --format=SysV SimpleSection.o
SimpleSection.o :
section size addr
.text 91 0
.data 12 0
.bss 12 0
.rodata 4 0
.comment 46 0
.note.GNU-stack 0 0
Total 165
三，查看段的內容
使用 objdump的-s查看任何需要的段的內容，如果不指定段，則顯示所有的非空段的內容，-d表示將代碼段反匯編（disassemble）。
Contents of section .text:
0000 5589e583 ec088b45 08894424 04c70424 U......E..D$...$
0010 00000000 e8fcffff ffc9c38d 4c240483 ............L$..
0020 e4f0ff71 fc5589e5 5183ec14 c745f401 ...q.U..Q....E..
0030 0000008b 15080000 00a10400 00008d04 ................
0040 020345f4 0345f889 0424e8fc ffffff8b ..E..E...$......
0050 45f483c4 14595d8d 61fcc3 E....Y].a..
Contents of section .data:
0000 54000000 01000000 55000000 T.......U...
Contents of section .rodata:
0000 25640a00 %d..
Contents of section .comment:
0000 00474343 3a202847 4e552920 342e312e .GCC: (GNU) 4.1.
0010 32203230 30383037 30342028 52656420 2 20080704 (Red
0020 48617420 342e312e 322d3434 2900 Hat 4.1.2-44).
Disassembly of section .text:
00000000 <func1>:
0: 55 push �p
1: 89 e5 mov %esp,�p
3: 83 ec 08 sub $0x8,%esp
6: 8b 45 08 mov 0x8(�p),�x
9: 89 44 24 04 mov �x,0x4(%esp)
d: c7 04 24 00 00 00 00 movl $0x0,(%esp)
14: e8 fc ff ff ff call 15 <func1+0x15>
19: c9 leave
1a: c3
