elf符号表.docx

ELF符号表结构（1） ELF文件中的符号表往往是文件中的一个段，段名一般叫.symtab。符号表的结构很简单，它是一个Elf32_Sym结构（32位ELF文件）的数组，每个Elf32_Sym结构对应一个符号。这个数组的第一个元素，也就是下标0的元素为无效的未定义符号。Elf32_Sym的结构定义如下： typedef struct {Elf32_Word st_name;Elf32_Addr st_value;Elf32_Word st_size;unsigned char st_info;unsigned char st_other;Elf32_Half st_shndx;} Elf32_Sym; 这几个成员的定义如表3-14所示。 表3-14 st_name 符号名。这个成员包含了该符号名在字符串 表中的下标（还记得字符串表吧？） st_value 符号相对应的值。这个值跟符号有关，可能 是一个绝对值，也可能是一个地址等，不同的符号， 它所对应的值含义不同，见下文“符号值” st_size 符号大小。对于包含数据的符号，这个值是该数据 类型的大小。比如一个double型的符号它占用8个字节。 如果该值为0，则表示该符号大小为0或未知 st_info 符号类型和绑定信息，见下文“符号类型与绑定信息” st_other 该成员目前为0，没用 st_shndx 符号所在的段，见下文“符号所在段” 符号类型和绑定信息（st_info） 该成员低4位表示符号的类型（Symbol Type），高28位表示符号绑定信息（Symbol Binding），如表3-15、表3-16所示。表3-15 符号绑定信息 宏定义名 值 说明 STB_LOCAL 0 局部符号，对于目标文件的外部不可见 STB_GLOBAL 1 全局符号，外部可见 STB_WEAK 2 弱引用，详见“弱符号与强符号” 表3-16 符号类型 宏定义名 值 说明 STT_NOTYPE 0 未知类型符号 STT_OBJECT 1 该符号是个数据对象，比如变量、数组等 STT_FUNC 2 该符号是个函数或其他可执行代码 STT_SECTION 3 该符号表示一个段，这种符号必须是 STB_LOCAL的 STT_FILE 4 该符号表示文件名，一般都是该目标文 件所对应的源文件名，它一定是 STB_LOCAL类型的，并且它的 st_shndx一定是SHN_ABS 符号所在段（st_shndx）如果符号定义在本目标文件中，那么这个成员表示符号所在的段在段表中的下标；但是如果符号不是定义在本目标文件中，或者对于有些特殊符号，sh_shndx的值有些特殊，如表3-17所示。 表3-17 符号所在段特殊常量 宏定义名 值 说明 SHN_ABS 0xfff1 表示该符号包含了一个绝对的值。 比如表示文件名的符号就属于这种类型的 SHN_COMMON 0xfff2 表示该符号是一个“COMMON块” 类型的符号，一般来说，未初始化的全局 符号定义就是这种类型的，比如 SimpleSection.o里面的global_uninit_var。 有关“COMMON”详见“深入静态链接” 之“COMMON块” SHN_UNDEF 0 表示该符号未定义。这个符号表示该符号 在本目标文件被引用到，但是定义在其他目标文件中 符号值（st_value） 我们前面已经介绍过，每个符号都有一个对应的值，如果这个符号是一个函数或变量的定义，那么符号的值就是这个函数或变量的地址，更准确地讲应该按下面这几种情况区别对待。 在目标文件中，如果是符号的定义并且该符号不是COMMON块类型的（即st_shndx不为SHN_COMMON，具体请参照深入静态链接一章中的COMMON块），则st_value表示该符号在段中的偏移。即符号所对应的函数或变量位于由st_shndx指定的段，偏移st_value的位置。这也是目标文件中定义全局变量的符号的最常见情况，比如SimpleSection.o中的func1、main和global_init_var。 在目标文件中，如果符号是COMMON块类型的（即st_shndx为SHN_COMMON），则st_value表示该符号的对齐属性。比如SimpleSection.o中的global_uninit_var。 在可执行文件中，st_value表示符号的虚拟地址。这个虚拟地址对于动态链接器来说十分有用。我们将在第3部分讲述动态链接器。 根据上面的介绍，我们对ELF文件的符号表有了大致的了解，接着将以SimpleSection.o里面的符号为例子，分析各个符号在符号表中的状态。这里使用readelf工具来查看ELF文件的符号