当我们编译源代码时，会生成一个目标文件（object file）。在链接器的帮助下，这个目标文件会被转换为机器才能理解的可执行二进制文件。这类文件遵循特定的结构，其中最常见的一种就是 ELF（Executable and Linkable Format，可执行与可链接格式）。为了获取这些 ELF 文件的信息，我们可以使用 ‘readelf‘ 命令。
在这里，我们将一起探索如何有效地使用 ‘**readelf‘** 命令来处理 Linux 中的 ELF 文件。
什么是 ‘readelf‘ 命令？
‘readelf‘ 是一个命令行工具，允许我们查看 ELF 文件的详细信息。ELF 是基于 Unix 的系统（如 Linux）中可执行文件、目标代码、共享库和核心转储（core dumps）的通用文件格式。‘readelf‘ 命令能让我们深入了解这些文件的内部结构，显示文件头、节（section）、符号以及理解和调试 ELF 二进制文件所需的其他关键信息。
语法：
readelf [options] elf_file
其中，
- ‘[options]‘：各种命令行选项，用于决定 ‘readelf‘ 显示的输出内容和详细程度。
- ‘elf_file‘：需要分析的 ELF 文件。
‘readelf‘ 命令的常用选项
‘readelf‘ 命令提供了多种选项来探索 ELF 文件的不同方面。以下是一些常用的选项：
描述
—
显示 ELF 文件头，其中包含关于文件结构的关键信息。
列出 ELF 文件中的所有节，显示每个节的地址、大小、类型和属性等详细信息。
显示程序头，描述了运行时使用的段。
显示符号表，包括在 ELF 文件中定义和使用的符号。
显示重定位节，展示二进制文件在运行时如何修改自身。
显示动态节，其中包含关于动态链接的信息。
显示核心注释，包括构建 ID 等元数据。
显示 ‘readelf‘ 命令的版本信息。
提供帮助信息，列出 ‘readelf‘ 命令所有可用的选项。## 使用 readelf 命令处理 ELF 文件
让我们通过一些实际的例子，来看看如何使用 ‘readelf‘ 命令从 ELF 文件中提取信息。
1. 显示 readelf 命令的帮助信息。
$readelf
这将显示该命令的帮助部分，包含其所有参数及其用法。
2. 检查文件是否为 ELF 文件。
$file elf_file
如果输出中包含 "ELF" 字样，则说明该文件是 ELF 文件。 注意： 在我们的示例中，文件名为 ‘elf_file‘。
3. 使用 gcc 编译器生成一个 ELF 文件。
$gcc filename.c -o elf_file
上述命令将生成一个可执行的 ELF 文件。 注意： 在我们的示例中，源文件名为 filename.c，生成的 ELF 文件名为 ‘elf_file‘。
4. 显示 ELF 文件的文件头。
$readelf -h elf_file
这将显示该 ELF 文件的顶层文件头信息。
> 注意： 在我们的示例中，ELF 文件名为 ‘elf_file‘。
5. 显示进程地址空间中不同节的信息。
$readelf -S elf_file
这将显示进程地址空间中的各个不同节。
> 注意： 在我们的示例中，ELF 文件名为 ‘elf_file‘。
6. 显示符号表。
$readelf -s elf_file
这将显示该文件的符号表。
> 注意： 在我们的示例中，ELF 文件名为 ‘elf_file‘。
7. 显示核心注释。
$readelf -n elf_files
这将显示与文件相关的核心注释信息。