我需要识别用于生成一些二进制文件、程序、动态和静态库的 ABI。
我想问是否有一个属性、标签或字符串我可以使用一些外部工具进行检查,以查看使用哪个 ABI 来创建该二进制对象。我的对象主要是适用于 x86 和 ARM 的 ELF,并且我还包括用于调试目的的 ABI,例如 DWARF 对象。
编辑:类似于文件开头的魔术字节,通常用于检测文件的文件格式。
最佳答案
ELF 文件中可能存在多个指示符。
- ELF header ident 的
EI_OSABI
字段 .note.ABI-tag
用于标记例如Linux vs. FreeBSD binaries .FreeBSD
在e_indent
字段的保留部分(从第 8 个字节开始)使用“品牌”签名。- 对于 ARM 文件,您还可以在
e_flags
field 中获得EABI
版本/变体信息。 ,并且目标文件还可能具有.ARM.attributes
部分 .comment
部分可能包含编译器名称/版本,但它仅供引用 - 操作系统不会使用它来识别 ABI,并且通常不会提及特定的 ABI 信息。.note
部分可能包含可能指向正在使用的 ABI 的附加信息。
在大多数情况下,readelf
将显示必要的信息,但您可能需要添加一些开关(例如 -A
来显示 .ARM.attributes
部分)。我认为没有任何东西可以解析 .note.ABI-tag
部分,因此您可能必须手动执行此操作。
有关详细信息,请参阅 SysV ABI 和 ARM EABI 文档。
关于x86 - ELF 或二进制文件中有特定 ABI 的签名吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26428120/